App - Script

Cette série d’épreuves vous confronte aux vulnérabilités liées à des faiblesses d’environnement, de configuration ou encore à des erreurs de développement dans des langages de script ou de programmation.

Les identifiants de connexion sont fournis pour les différents challenges, le but du jeu est d’obtenir des droits supplémentaires en exploitant des faiblesses de l’environnement (permissions incorrectes sur les fichiers, protection par chiffrement faible, etc.) et des erreurs de développement pour obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
– Maitriser l’environnement shell UNIX, les langages de programmation python et perl ;
– Maitriser les outils de manipulation de fichiers binaires ;
– Connaitre le langage C.

33 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution	Date ↓↑
	Bash - cron	4% 12793	20		g0uZ		11	6 février 2012
	Bash - System 1	15% 52379	5		Lu33Y		10	8 février 2012
	Bash - System 2	9% 30488	10		Lu33Y		11	8 février 2012
	Python - pickle	2% 5605	25		koma		10	7 septembre 2012
	Python - input()	6% 19130	20		g0uZ		10	27 mai 2014
	Python - PyJail 1	2% 7247	35		sambecks		3	3 janvier 2015
	sudo - faiblesse de configuration	10% 34625	5		notfound404		4	5 janvier 2015
	Python - PyJail 2	2% 4472	40		zM_		11	17 février 2015
	Python - Jail - Exec	1% 1853	50		Arod		5	23 février 2015
	Perl - Command injection	4% 13657	15		Tosh		10	11 août 2015
	Javascript - Jail	1% 498	55		waxous		9	7 décembre 2016
	Bash - Shells restreints	1% 3150	60		Yorin		11	14 janvier 2017
	Python - Jail - Garbage collector	1% 613	55		n0d		9	12 août 2017
	SSH - Agent Hijacking	1% 2351	30		mayfly		10	7 octobre 2018
	PHP - Jail	1% 839	40		LordRoke		10	1er mars 2019
	Shared Objects hijacking	1% 906	30		das		1	5 mars 2020
	Bash - race condition	1% 605	35		sbrk		11	5 mai 2020
	Powershell - Command injection	2% 7134	10		hat.time		10	19 juin 2020
	Powershell - SecureString	1% 3635	15		hat.time		10	19 juin 2020
	Powershell - Basic jail	1% 1386	25		hat.time		11	19 juin 2020
	Bash - unquoted expression injection	3% 7417	15		sbrk		5	26 octobre 2020
	Bash - quoted expression injection	1% 1811	30		sbrk		10	26 octobre 2020
	LaTeX - Input	2%