App - Script

APLICACIONES - SCRIPT. En esta série te enfrentas a vulnerabilidades ligadas a debilidades del entorno, de configuración y de errores de desarrollo en lenguajes de script o programación.

Facilitamos los identificadores de conexión para cada reto. El objetivo es obtener los derechos suplementarios explotando debilidades del entorno (permisos de fichero incorrectos, protección por cifrado débil, etc.) y errores de desarrollo para obtener una contraseña que te permitirá validar el reto.

Requisitos previos:

  • Dominar el entorno shell UNIX, lenguajes de programación python y perl.
  • Domirar las utilidades de manipulación de ficheros binarios.
  • Conocer el lenguaje C.

Resultados de los retos Resultados de los retos

Usuario Prueba Idiomas Data
tumma-makh   Python - input() 3 de abril de 2020 a 23:19
Proventus   Bash - Restricted shells 3 de abril de 2020 a 22:58
chinmi   Python - input() 3 de abril de 2020 a 22:57
beber   Bash - System 1 3 de abril de 2020 a 22:39
Proventus   Python - Jail - Exec 3 de abril de 2020 a 21:47
orientor   Perl - Command injection 3 de abril de 2020 a 21:22
Cubito Cuboso   Bash - System 2 3 de abril de 2020 a 21:12
ΔivocK   Bash - cron 3 de abril de 2020 a 21:12
Joël, hahaha, Joël ?   Bash - System 1 3 de abril de 2020 a 20:33
Proventus   Python - PyJail 2 3 de abril de 2020 a 19:54