ARM FTP box

Data

Validaciones

69 Compromissions 4%

Nota  Notación

1
2
3
4
5
4 votos

Descripción

Attention : this CTF-ATD is linked to the challenge "ARM FTP Box"

My company asked me to develop a small FTP server for an IOT project. I found one on Github that should do the trick. Why reinvent the wheel?

If you can, find vulnerabilities on the FTP service and exploit them to get a shell on the machine, then find the way to get root privileges.

  • The FTP service is running on the TCP/2121 port.
  • Challenge validation password is in the /passwd-challenge file.
  • The CTF-ATD validation password is in the /passwd file.

Tiempo de compromiso

4 horas

Sistema operativo

 linux

iniciar este entorno virtual

Resultado del CTF alltheday Resultado del CTF alltheday por ARM FTP box

Usuario Entorno Virtual Numeros de participante Fecha de principio Maquína comprometida en
- ARM FTP box 2 2 de marzo de 2019 a 22:01 -
- ARM FTP box 0 27 de febrero de 2019 a 18:01 -
- ARM FTP box 3 23 de febrero de 2019 a 23:58 -
- ARM FTP box 0 22 de febrero de 2019 a 19:46 -
- ARM FTP box 0 21 de febrero de 2019 a 22:46 -

 173 Entorno virtuales

Resultados Nombre Validaciones Dificuldad  Dificuldad Autor o autora Nota  Notación
pas_valide Challenge SecuriTech 1% 13
pas_valide Windows XP pro 01 5% 490 g0uZ
pas_valide Exploit KB Vulnerable Web App 12% 305
pas_valide Holynix v1 24% 292
pas_valide Kioptrix level 2 25% 962
pas_valide Kioptrix level 3 33% 569
pas_valide Kioptrix level 4 35% 459
pas_valide LAMP security CTF4 35% 2687
pas_valide LAMP security CTF5 26% 3827
pas_valide LAMP security CTF6 18% 599
pas_valide Metasploitable 12% 1698
pas_valide Metasploitable 2 40% 8346
pas_valide Moth 21% 107
pas_valide pWnOS 32% 394
pas_valide Ubuntu 8.04 weak 5% 205 g0uZ
pas_valide Ultimate LAMP 18% 147
pas_valide VulnVoIP 17% 826
pas_valide VulnVPN 12% 59
pas_valide LAMP security CTF8 14% 288
pas_valide LAMP security CTF7 39% 879
pas_valide Hackademic RTB1 19% 363
pas_valide No Exploiting Me 14% 54
pas_valide SamBox v1 7% 714 sambecks
pas_valide SamBox v2 13% 951 sambecks
pas_valide RA1NXing Bots 8% 16
pas_valide Murdering Dexter 16% 49
pas_valide LoBOTomy 4% 9
pas_valide Vulnix 2% 12
pas_valide Xerxes 3% 18
pas_valide Infernal Hades 6% 15
pas_valide SkyTower 24% 212
pas_valide Bluebox - Microsoft Pentest 4% 408
pas_valide Acid: Reloaded 18% 174
pas_valide Acid: Server 12% 212
pas_valide CsharpVulnJson 6% 14 notfound404
pas_valide CsharpVulnSoap 11% 8
pas_valide /dev/random : Pipe 5% 233
pas_valide /dev/random : Relativity 7% 96
pas_valide /dev/random : Sleepy 4% 44
pas_valide brainpan1 4% 82
pas_valide LordoftheRoot 25% 227
pas_valide Flick 1 8% 64
pas_valide Flick 2 10% 10
pas_valide FristiLeaks 1.3 29% 214
pas_valide The Purge 5% 14
pas_valide SickOs: 1.1 13% 90
pas_valide Xerxes: 2.0.1 13% 20
pas_valide brainpan2 9% 22
pas_valide brainpan3 6% 6
pas_valide SAP Pentest 7% 284 iggy