App - Script

APLICACIONES - SCRIPT. En esta série te enfrentas a vulnerabilidades ligadas a debilidades del entorno, de configuración y de errores de desarrollo en lenguajes de script o programación.

Facilitamos los identificadores de conexión para cada reto. El objetivo es obtener los derechos suplementarios explotando debilidades del entorno (permisos de fichero incorrectos, protección por cifrado débil, etc.) y errores de desarrollo para obtener una contraseña que te permitirá validar el reto.

Requisitos previos:

  • Dominar el entorno shell UNIX, lenguajes de programación python y perl.
  • Domirar las utilidades de manipulación de ficheros binarios.
  • Conocer el lenguaje C.

Resultados de los retos Resultados de los retos

Usuario Prueba Idiomas Data
krkn   Powershell - Command Injection 12 de agosto de 2020 a 01:47
AngelD   Powershell - SecureString 12 de agosto de 2020 a 01:37
krkn   Bash - System 2 12 de agosto de 2020 a 01:35
AngelD   Perl - Command injection 12 de agosto de 2020 a 01:16
sebbb   Powershell - SecureString 12 de agosto de 2020 a 00:57
AngelD   Powershell - Command Injection 12 de agosto de 2020 a 00:29
AngelD   Bash - System 2 12 de agosto de 2020 a 00:14
Ellipsoide   Bash - System 1 12 de agosto de 2020 a 00:12
AngelD   sudo - weak configuration 12 de agosto de 2020 a 00:06
6monlambert   PHP - Jail 11 de agosto de 2020 a 23:39