App - Script

Cette série d’épreuve vous confronte aux vulnérabilités liées à des faiblesses d’environnement, de configuration ou encore à des erreurs de développement dans des langages de script ou de programmation.

Les identifiants de connexion sont fournis pour les différents challenges, le but du jeu est d’obtenir des droits supplémentaires en exploitant des faiblesses de l’environnement (permissions incorrectes sur les fichiers, protection par chiffrement faible, etc.) et des erreurs de développement pour obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
Maitriser l’environnement shell UNIX, les langages de programmation python et perl ;
Maitriser les outils de manipulation de fichiers binaires ;
Connaitre le langage C.

18 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur ↓↑	Note	Solution
	Python - Jail - Exec	1% 986	50		Arod		5
	PHP - Jail	1% 359	40		LordRoke		10
	Bash - System 1	15% 25148	5		Lu33Y		10
	Bash - System 2	9% 15415	10		Lu33Y		11
	Perl - Command injection	5% 8268	15		Tosh		9
	Bash - Shells restreints	1% 1510	70		Yorin		11
	Shared Objects hijacking	1% 112	30		das		1
	Python - input()	6% 10460	20		g0uZ		10
	Bash - cron	5% 7834	20		g0uZ		11
	Python - pickle	2% 3441	25		koma		8
	SSH - Agent Hijacking	1% 1246	30		mayfly		9
	Python - Jail - Garbage collector	1% 307	55		n0d		6
	sudo - faiblesse de configuration	10% 17024	5		notfound404		3
	Python - PyJail 1	3% 4343	35		sambecks		3
	Bash/Awk - parsing netstat	1% 317	40		sbrk		7
	System Disaster	1% 24	50		sbrk		3
	Javascript - Jail	1% 255	55		waxous		8
	Python - PyJail 2	2% 2380	40		zM		11

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
Eco	sudo - weak configuration		5 avril 2020 à 14:10
tgauthierot	Bash - System 2		5 avril 2020 à 14:00
taz2378	Python - input()		5 avril 2020 à 13:32
Victor Smits	Bash - System 2		5 avril 2020 à 13:13
Victor Smits	sudo - faiblesse de configuration		5 avril 2020 à 13:06
Mirasio	Bash/Awk - parsing netstat		5 avril 2020 à 12:53
Tigran	Bash - System 1		5 avril 2020 à 12:47
Victor Smits	Bash - System 1		5 avril 2020 à 12:45
taz2378	Bash - Shells restreints		5 avril 2020 à 12:19
John Russel	Bash - System 2		5 avril 2020 à 12:02