A bittersweet shellfony

Date

15 décembre 2020

Validations

216 Compromissions 12%

Note

9 votes

Description

Attention : ce CTF-ATD est lié au challenge "A bittersweet shellfony"

Mon site de musique a été piraté. Je sais que j’ai une faille xss à corriger, mais je n’ai pas d’interface d’admin et je n’ai cliqué sur aucun lien malveillant !

S’il vous plaît reproduisez le chemin qu’ont emprunté ces hackers et dites moi comment ils ont fait !

Temps de compromission

4 heures

Système d'exploitation

linux

démarrer cet environnement virtuel

173 Environnements Virtuels

Résultats	Nom	Validations	Difficulté	Auteur	Note
	Challenge SecuriTech	1% 13
	Windows XP pro 01	5% 490		g0uZ
	Exploit KB Vulnerable Web App	12% 305
	Holynix v1	24% 292
	Kioptrix level 2	25% 962
	Kioptrix level 3	33% 569
	Kioptrix level 4	35% 459
	LAMP security CTF4	35% 2686
	LAMP security CTF5	26% 3825
	LAMP security CTF6	18% 599
	Metasploitable	12% 1697
	Metasploitable 2	40% 8335
	Moth	21% 107
	pWnOS	32% 394
	Ubuntu 8.04 weak	5% 205		g0uZ
	Ultimate LAMP	18% 147
	VulnVoIP	17% 826
	VulnVPN	12% 59
	LAMP security CTF8	14% 288
	LAMP security CTF7	39% 879
	Hackademic RTB1	19% 362
	No Exploiting Me	14% 54
	SamBox v1	7% 714		sambecks
	SamBox v2	13% 951		sambecks
	RA1NXing Bots	8% 16
	Murdering Dexter	16% 49
	LoBOTomy	4% 9
	Vulnix	2% 12
	Xerxes	3% 18
	Infernal Hades	6% 15
	SkyTower	24% 212
	Bluebox - Microsoft Pentest	4% 408
	Acid : Reloaded	18% 174
	Acid : Server	12% 212
	CsharpVulnJson	6% 14		notfound404
	CsharpVulnSoap	11% 8
	/dev/random : Pipe	5% 233
	/dev/random : Relativity	7% 96
	/dev/random : Sleepy	4% 44
	brainpan1	4% 82
	LordoftheRoot	25% 227
	Flick 1	9% 64
	Flick 2	10% 10
	FristiLeaks 1.3	29% 214
	The Purge	5% 14
	SickOs : 1.1	13% 90
	Xerxes : 2.0.1	13% 20
	brainpan2	9% 22
	brainpan3	6% 6
	SAP Pentest	7% 284		iggy