App - Skript App - Skript

Ausnutzung von Umgebungsschwächen, Konfigurationsfehlern und Schwachstellenmustern in Skripten und Systemen.

Für jede dieser Herausforderungen werden Ihnen Anmeldeinformationen wie SSH-Zugang oder ein Netzwerk-Socket zur Verfügung gestellt. Je nach Herausforderung müssen Sie Ihre Berechtigungen erhöhen oder die Sandbox durch Ausnutzung der bereitgestellten Umgebung umgehen.

Voraussetzungen:
– Einige Kenntnisse der UNIX-Shell und der üblichen UNIX-Privilegienerweiterungstechniken
– Fortgeschrittene Kenntnisse von Skriptsprachen wie Python, Perl, PHP, um Jails zu entkommen

challenges 33 Premium Übungen

Ergebnis Name Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad  Schwierigkeitsgrad Autor Bewertung  Bewertung Musterlösung date ↓↑
pas_valide sudo - weak configuration 10% 32865 5 notfound404 1 6. Februar 2012
pas_valide Bash - System 1 15% 49450 5 Lu33Y 5 8. Februar 2012
pas_valide Bash - System 2 9% 29008 10 Lu33Y 4 8. Februar 2012
pas_valide Python - pickle 2% 5378 25 koma 0 7. September 2012
pas_valide Bash - cron 4% 12309 20 g0uZ 1 6. Mai 2013
pas_valide Python - input() 6% 18279 20 g0uZ 3 27. Mai 2014
pas_valide Python - PyJail 1 3% 6960 35 sambecks 0 3. Januar 2015
pas_valide Python - PyJail 2 2% 4266 40 zM_ 0 17. Februar 2015
pas_valide Python - Jail - Exec 1% 1802 50 Arod 0 23. Februar 2015
pas_valide Perl - Command injection 4% 13189 15 Tosh 1 11. August 2015
pas_valide Javascript - Jail 1% 464 55 waxous 0 7. Dezember 2016
pas_valide Bash - Restricted shells 1% 2975 60 Yorin 0 14. Januar 2017
pas_valide Python - Jail - Garbage collector 1% 576 55 n0d 0 12. August 2017
pas_valide SSH - Agent Hijacking 1% 2224 30 mayfly 0 7. Oktober 2018
pas_valide PHP - Jail 1% 797 40 LordRoke 2 1. März 2019
pas_valide Shared Objects hijacking 1% 836 30 das 0 5. März 2020
pas_valide Bash - race condition 1% 555 35 sbrk 0 5. Mai 2020
pas_valide Powershell - Command Injection 2% 6243 10 hat.time 0 19. Juni 2020
pas_valide Powershell - SecureString 1% 3196 15 hat.time 1 19. Juni 2020
pas_valide Powershell - Basic jail 1% 1237 25 hat.time 0 19. Juni 2020
pas_valide Bash - unquoted expression injection 2% 6701 15 sbrk 0 26. Oktober 2020
pas_valide Bash - quoted expression injection 1% 1595 30 sbrk 0 26. Oktober 2020
pas_valide LaTeX - Input 2% 4433 10 Podalirius , Mhd_Root 0 17. März 2021
pas_valide LaTeX - Command execution 1% 2059 20 Podalirius , Mhd_Root 0 17. März 2021
pas_valide Python - format string 1% 1176 35 lovasoa 0 26. März 2021
pas_valide Docker - I am groot 1% 2719 15 Nishacid 0 24. Februar 2022
pas_valide Docker - Sys-Admin’s Docker 1% 1012 30 Nishacid 0 24. Februar 2022
pas_valide Docker - Talk through me 1% 679 35 Nishacid 0 24. Februar 2022
pas_valide AppArmor - Jail Introduction 1% 559 15 nivram 0 10. Mai 2023
pas_valide AppArmor - Jail Medium 1% 141 35 nivram 0 25. September 2023
pas_valide R: Code Execution 1% 856 20 Fey 0 25. September 2023
pas_valide Python - Eval Is Evil 1% 90 60 Mister7F 0 28. Dezember 2023
pas_valide Deep learning - Malicious model 1% 12 70 blackndoor 0 26. Juli 2024

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
Douglas71 App - Script  Python - input() fr 8. Dezember 2024 zu  09:09
nartgnourt App - Script  sudo - weak configuration en 8. Dezember 2024 zu  05:07
nartgnourt App - Script  Bash - System 1 en 8. Dezember 2024 zu  04:59
nartgnourt App - Script  Python - PyJail 1 en 8. Dezember 2024 zu  04:28
omor5707 App - Script  LaTeX - Input en 8. Dezember 2024 zu  02:38
Antoine App - Script  Powershell - Command injection fr 8. Dezember 2024 zu  02:03
Antoine App - Script  Bash - System 1 fr 8. Dezember 2024 zu  01:56
F1D0 App - Script  Powershell - Command injection fr 8. Dezember 2024 zu  01:03
TheCyberFerret App - Script  Python - input() fr 8. Dezember 2024 zu  00:30
N£utr0nys App - Script  Bash - unquoted expression injection fr 8. Dezember 2024 zu  00:13