App - Script

Diese Übungen konzentrieren sich auf Schwachstellen, die durch die gewählte Umgebung oder durch Fehler in Skripten entstehen.

Bei jeder Übung werden Login-Daten für den Server zur Verfügung gestellt. Ziel ist es auf dem Server eine Schwachstelle im System oder im Programm auszunutzen (zb falsch gesetzte Rechte auf einer Datei oder schwache Verschlüsselung von gespeicherten Passwörtern) um das Passwort zu erhalten, mit dem die Aufgabe anschließend auf der Plattform gelöst werden kann.

 22 Übungen

Ergebnis Name Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad  Schwierigkeitsgrad Autor Bewertung  Bewertung Musterlösung
pas_valide Bash - System 1 15% 29636 5 Lu33Y 4
pas_valide sudo - weak configuration 10% 19785 5 notfound404 1
pas_valide Bash - System 2 9% 17986 10 Lu33Y 3
pas_valide Powershell - Command Injection 1% 1513 10 hat.time 0
pas_valide Bash - unquoted expression injection 1% 836 15 sbrk 0
pas_valide Perl - Command injection 5% 9412 15 Tosh 1
pas_valide Powershell - SecureString 1% 804 15 hat.time 1
pas_valide Bash - cron 5% 8798 20 g0uZ 1
pas_valide Python - input() 6% 12025 20 g0uZ 3
pas_valide Bash - quoted expression injection 1% 171 25 sbrk 0
pas_valide Bash - race condition 1% 173 25 sbrk 0
pas_valide Powershell - Basic jail 1% 293 25 hat.time 0
pas_valide Python - pickle 2% 3912 25 koma 0
pas_valide Shared Objects hijacking 1% 338 30 das 0
pas_valide SSH - Agent Hijacking 1% 1498 30 mayfly 0
pas_valide Python - PyJail 1 3% 4928 35 sambecks 0
pas_valide PHP - Jail 1% 460 40 LordRoke 2
pas_valide Python - PyJail 2 2% 2764 40 zM_ 0
pas_valide Python - Jail - Exec 1% 1107 50 Arod 0
pas_valide Javascript - Jail 1% 286 55 waxous 0
pas_valide Python - Jail - Garbage collector 1% 353 55 n0d 0
pas_valide Bash - Restricted shells 1% 1776 70 Yorin 0

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
AChillElephant   Powershell - Command injection 26. Januar 2021 zu  01:50
AChillElephant   Perl - Command injection 26. Januar 2021 zu  01:03
selim   Bash - unquoted expression injection 26. Januar 2021 zu  00:44
Pierre   Bash - unquoted expression injection 26. Januar 2021 zu  00:29
ericl   Bash - race condition 26. Januar 2021 zu  00:15
GTaf   Bash - cron 26. Januar 2021 zu  00:06
Pertinax   Bash - unquoted expression injection 26. Januar 2021 zu  00:01
GTaf   Powershell - SecureString 25. Januar 2021 zu  23:42
GTaf   Powershell - Command injection 25. Januar 2021 zu  23:30
Infected Poison   Bash - System 1 25. Januar 2021 zu  23:22