App - Script

Cette série d’épreuve vous confronte aux vulnérabilités liées à des faiblesses d’environnement, de configuration ou encore à des erreurs de développement dans des langages de script ou de programmation.

Les identifiants de connexion sont fournis pour les différents challenges, le but du jeu est d’obtenir des droits supplémentaires en exploitant des faiblesses de l’environnement (permissions incorrectes sur les fichiers, protection par chiffrement faible, etc.) et des erreurs de développement pour obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
- Maitriser l’environnement shell UNIX, les langages de programmation python et perl ;
- Maitriser les outils de manipulation de fichiers binaires ;
- Connaitre le langage C.

 22 Challenges

Résultats Nom Validations ↓↑ Nombre de points  Explications sur les scores Difficulté  Difficulté Auteur Note  Notation Solution
pas_valide Bash - race condition 1% 182 25 sbrk 10
pas_valide Bash - quoted expression injection 1% 196 25 sbrk 6
pas_valide Javascript - Jail 1% 289 55 waxous 8
pas_valide Powershell - Basic jail 1% 312 25 hat.time 11
pas_valide Shared Objects hijacking 1% 353 30 das 1
pas_valide Python - Jail - Garbage collector 1% 358 55 n0d 8
pas_valide PHP - Jail 1% 470 40 LordRoke 10
pas_valide Powershell - SecureString 1% 872 15 hat.time 8
pas_valide Bash - unquoted expression injection 1% 1077 15 sbrk 4
pas_valide Python - Jail - Exec 1% 1120 50 Arod 5
pas_valide SSH - Agent Hijacking 1% 1514 30 mayfly 9
pas_valide Powershell - Command injection 1% 1658 10 hat.time 10
pas_valide Bash - Shells restreints 1% 1802 70 Yorin 11
pas_valide Python - PyJail 2 2% 2790 40 zM_ 11
pas_valide Python - pickle 2% 3936 25 koma 9
pas_valide Python - PyJail 1 3% 4978 35 sambecks 3
pas_valide Bash - cron 5% 8878 20 g0uZ 11
pas_valide Perl - Command injection 5% 9502 15 Tosh 9
pas_valide Python - input() 6% 12175 20 g0uZ 10
pas_valide Bash - System 2 9% 18222 10 Lu33Y 11
pas_valide sudo - faiblesse de configuration 10% 20080 5 notfound404 3
pas_valide Bash - System 1 15% 30069 5 Lu33Y 10

Résultats des challenges Résultats des challenges

Pseudonyme Epreuve Langue Date
bluedragon   Bash - unquoted expression injection 26 février 2021 à 21:26
bakedpotato   Bash - System 2 26 février 2021 à 21:23
Draykor   Bash - System 1 26 février 2021 à 21:04
Math_syo   Bash - unquoted expression injection 26 février 2021 à 20:06
Tekbrou   Python - input() 26 février 2021 à 19:48
Arthurlute   Bash - System 1 26 février 2021 à 19:27
jujubond   Bash - System 2 26 février 2021 à 19:24
molegral   Powershell - SecureString 26 février 2021 à 19:16
Max1Truc   Bash - Shells restreints 26 février 2021 à 19:04
Tim...   Powershell - Basic jail 26 février 2021 à 19:01