App - Script

Diese Übungen konzentrieren sich auf Schwachstellen, die durch die gewählte Umgebung oder durch Fehler in Skripten entstehen.

Bei jeder Übung werden Login-Daten für den Server zur Verfügung gestellt. Ziel ist es auf dem Server eine Schwachstelle im System oder im Programm auszunutzen (zb falsch gesetzte Rechte auf einer Datei oder schwache Verschlüsselung von gespeicherten Passwörtern) um das Passwort zu erhalten, mit dem die Aufgabe anschließend auf der Plattform gelöst werden kann.

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
totomatic   Bash - System 1 fr 20. Oktober 2018 zu  17:46
grandnainconnu   Bash - System 1 fr 20. Oktober 2018 zu  17:32
darow   Perl - Command injection fr 20. Oktober 2018 zu  17:25
jules80   Bash - System 1 fr 20. Oktober 2018 zu  17:00
sidrana   Python - PyJail 2 fr 20. Oktober 2018 zu  15:50
DaemonRock   Python - input() fr 20. Oktober 2018 zu  15:48
DaemonRock   Perl - Command injection fr 20. Oktober 2018 zu  15:42
DaemonRock   Bash - cron fr 20. Oktober 2018 zu  15:39
DaemonRock   sudo - faiblesse de configuration fr 20. Oktober 2018 zu  15:32
tomito   Bash - System 2 en 20. Oktober 2018 zu  14:16