App - Skript

Ausnutzung von Umgebungsschwächen, Konfigurationsfehlern und Schwachstellenmustern in Skripten und Systemen.

Für jede dieser Herausforderungen werden Ihnen Anmeldeinformationen wie SSH-Zugang oder ein Netzwerk-Socket zur Verfügung gestellt. Je nach Herausforderung müssen Sie Ihre Berechtigungen erhöhen oder die Sandbox durch Ausnutzung der bereitgestellten Umgebung umgehen.

Voraussetzungen:
– Einige Kenntnisse der UNIX-Shell und der üblichen UNIX-Privilegienerweiterungstechniken
– Fortgeschrittene Kenntnisse von Skriptsprachen wie Python, Perl, PHP, um Jails zu entkommen

33 Premium Übungen

Ergebnis	Name ↓↑	Validierung	Anzahl der Punkte	Schwierigkeitsgrad	Autor	Bewertung	Musterlösung	date
	AppArmor - Jail Introduction	1% 721	15		nivram		0	10. Mai 2023
	AppArmor - Jail Medium	1% 196	35		nivram		0	25. September 2023
	Bash - Restricted shells	1% 3135	60		Yorin		0	14. Januar 2017
	Bash - System 1	15% 52036	5		Lu33Y		5	8. Februar 2012
	Bash - System 2	9% 30342	10		Lu33Y		4	8. Februar 2012
	Bash - cron	4% 12748	20		g0uZ		1	6. Mai 2013
	Bash - quoted expression injection	1% 1788	30		sbrk		0	26. Oktober 2020
	Bash - race condition	1% 598	35		sbrk		0	5. Mai 2020
	Bash - unquoted expression injection	3% 7347	15		sbrk		0	26. Oktober 2020
	Deep learning - Malicious model	1% 34	70		blackndoor		0	26. Juli 2024
	Docker - I am groot	1% 3090	15		Nishacid		0	24. Februar 2022
	Docker - Sys-Admin’s Docker	1% 1136	30		Nishacid		0	24. Februar 2022
	Docker - Talk through me	1% 805	35		Nishacid		0	24. Februar 2022
	Javascript - Jail	1% 493	55		waxous		0	7. Dezember 2016
	LaTeX - Command execution	1% 2298	20		Podalirius , Mhd_Root		0	17. März 2021
	LaTeX - Input	2% 5036	10		Podalirius , Mhd_Root		0	17. März 2021
	PHP - Jail	1% 830	40		LordRoke		2	1. März 2019
	Perl - Command injection	4% 13610	15		Tosh		1	11. August 2015
	Powershell - Basic jail	1% 1368	25		hat.time		0	19. Juni 2020
	Powershell - Command Injection	2% 7046	10		hat.time		0	19. Juni 2020
	Powershell - SecureString	1% 3589	15		hat.time		1	19. Juni 2020
	Python - Eval Is Evil	1% 138	60		Mister7F		0	28. Dezember 2023
	Python - Jail - Exec	1% 1845	50		Arod		0	23. Februar 2015
	Python - Jail - Garbage collector	1% 611	55		n0d		0	12. August 2017
	Python - PyJail 1	2% 7217	35		sambecks		0	3. Januar 2015
	Python - PyJail 2	2% 4449	40		zM_		0	17. Februar 2015
	Python - format string	1% 1295	35		lovasoa		0	26. März 2021
	Python - input()	6% 19024	20		g0uZ		3	27. Mai 2014
	Python - pickle	2% 5569	25		koma		0	7. September 2012
	R: Code Execution	1% 1137	20		Fey		0	25. September 2023
	SSH - Agent Hijacking	1% 2339	30		mayfly		0	7. Oktober 2018
	Shared Objects hijacking	1% 897	30		das		0	5. März 2020
	sudo - weak configuration	10% 34435	5		notfound404		1	6. Februar 2012

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
xorexe	Bash - System 2		2. Juli 2025 zu 23:52
xorexe	sudo - faiblesse de configuration		2. Juli 2025 zu 23:24
BangChan	Bash - System 2		2. Juli 2025 zu 23:05
NumberOreo	Python - input()		2. Juli 2025 zu 22:47
BeyouGo	Bash - System 1		2. Juli 2025 zu 22:38
sirk390	Bash - quoted expression injection		2. Juli 2025 zu 21:32
user379186245318	Powershell - SecureString		2. Juli 2025 zu 21:20
user379186245318	Perl - Command injection		2. Juli 2025 zu 20:55
Raevorin	Bash - unquoted expression injection		2. Juli 2025 zu 20:40
sirk390	R: exécution de code		2. Juli 2025 zu 19:09