App - Script

Cette série d’épreuve vous confronte aux vulnérabilités liées à des faiblesses d’environnement, de configuration ou encore à des erreurs de développement dans des langages de script ou de programmation.

Les identifiants de connexion sont fournis pour les différents challenges, le but du jeu est d’obtenir des droits supplémentaires en exploitant des faiblesses de l’environnement (permissions incorrectes sur les fichiers, protection par chiffrement faible, etc.) et des erreurs de développement pour obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
– Maitriser l’environnement shell UNIX, les langages de programmation python et perl ;
– Maitriser les outils de manipulation de fichiers binaires ;
– Connaitre le langage C.

28 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur ↓↑	Note	Solution	Date
	Python - Jail - Exec	1% 1324	50		Arod		5	23 février 2015
	PHP - Jail	1% 598	40		LordRoke		10	1er mars 2019
	Bash - System 1	15% 36744	5		Lu33Y		10	8 février 2012
	Bash - System 2	9% 21949	10		Lu33Y		11	8 février 2012
	Docker - I am groot	1% 609	15		Nishacid		4	24 février 2022
	Docker - Talk through me	1% 120	35		Nishacid		4	24 février 2022
	Docker - Sys-Admin’s Docker	1% 224	30		Nishacid		1	24 février 2022
	LaTeX - Execution de commandes	1% 954	20		Podalirius		8	17 mars 2021
	LaTeX - Input	1% 1600	10		Podalirius		6	17 mars 2021
	Perl - Command injection	5% 10890	15		Tosh		10	11 août 2015
	Bash - Shells restreints	1% 2264	70		Yorin		11	14 janvier 2017
	Shared Objects hijacking	1% 505	30		das		1	5 mars 2020
	Python - input()	6% 14368	20		g0uZ		10	27 mai 2014
	Bash - cron	4% 10110	20		g0uZ		11	6 février 2012
	Powershell - Command injection	2% 3051	10		hat.time		10	19 juin 2020
	Powershell - SecureString	1% 1706	15		hat.time		9	19 juin 2020
	Powershell - Basic jail	1% 571	25		hat.time		11	19 juin 2020
	Python - pickle	2% 4364	25		koma		9	7 septembre 2012
	Python - format string	1% 585	35		lovasoa		4	26 mars 2021
	SSH - Agent Hijacking	1% 1724	30		mayfly		10	7 octobre 2018
	Python - Jail - Garbage collector	1% 435	55		n0d		9	12 août 2017
	sudo - faiblesse de configuration	10% 24326	5		notfound404		4	5 janvier 2015
	Python - PyJail 1	3% 5672	35		sambecks		3	3 janvier 2015
	Bash - quoted expression injection	1% 641	25		sbrk		8	26 octobre 2020
	Bash - unquoted expression injection	2% 3422	15		sbrk		5	26 octobre 2020
	Bash - race condition	1% 349	25		sbrk		10	5 mai 2020
	Javascript - Jail	1% 370	55		waxous		9	7 décembre 2016
	Python - PyJail 2	2% 3298	40		zM_		11	17 février 2015

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
BeeboCudl	Powershell - SecureString		25 juin 2022 à 15:21
umutoztunc	Python - PyJail 1		25 juin 2022 à 15:08
BeeboCudl	Perl - Command injection		25 juin 2022 à 14:45
Pyfu	Python - PyJail 2		25 juin 2022 à 14:43
umutoztunc	Bash - Restricted shells		25 juin 2022 à 14:12
BeeboCudl	Docker - I am groot		25 juin 2022 à 14:00
joaquimelerebel	LaTeX - Execution de commandes		25 juin 2022 à 13:58
Slowerzs	Docker - Sys-Admin’s Docker		25 juin 2022 à 13:12
Slowerzs	Docker - Talk through me		25 juin 2022 à 12:53
LaGelee	Docker - Sys-Admin’s Docker		25 juin 2022 à 12:41