App - Script

APLICACIONES - SCRIPT. En esta série te enfrentas a vulnerabilidades ligadas a debilidades del entorno, de configuración y de errores de desarrollo en lenguajes de script o programación.

Facilitamos los identificadores de conexión para cada reto. El objetivo es obtener los derechos suplementarios explotando debilidades del entorno (permisos de fichero incorrectos, protección por cifrado débil, etc.) y errores de desarrollo para obtener una contraseña que te permitirá validar el reto.

Requisitos previos:

  • Dominar el entorno shell UNIX, lenguajes de programación python y perl.
  • Domirar las utilidades de manipulación de ficheros binarios.
  • Conocer el lenguaje C.

Resultados de los retos Resultados de los retos

Usuario Prueba Idiomas Data
Water   Bash - cron 5 de agosto de 2020 a 08:34
Water   Python - input() 5 de agosto de 2020 a 07:55
FrostedDragon   sudo - weak configuration 5 de agosto de 2020 a 07:08
JoshuaSign   Powershell - SecureString 5 de agosto de 2020 a 03:25
tmpz23   Python - input() 5 de agosto de 2020 a 02:39
Ryan Collins   Bash - System 2 5 de agosto de 2020 a 02:22
Willou   Powershell - SecureString 5 de agosto de 2020 a 00:33
tmpz23   Bash - cron 4 de agosto de 2020 a 23:55
zoop   Bash - System 2 4 de agosto de 2020 a 23:00
tmpz23   Powershell - SecureString 4 de agosto de 2020 a 22:18