App - Script

Cette série d’épreuve vous confronte aux vulnérabilités liées à des faiblesses d’environnement, de configuration ou encore à des erreurs de développement dans des langages de script ou de programmation.

Les identifiants de connexion sont fournis pour les différents challenges, le but du jeu est d’obtenir des droits supplémentaires en exploitant des faiblesses de l’environnement (permissions incorrectes sur les fichiers, protection par chiffrement faible, etc.) et des erreurs de développement pour obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
Maitriser l’environnement shell UNIX, les langages de programmation python et perl ;
Maitriser les outils de manipulation de fichiers binaires ;
Connaitre le langage C.

16 Challenges

Résultats	Nom	Validations ↓↑	Nombre de points	Difficulté	Auteur	Note	Solution
	Javascript - Jail	1% 247	55		waxous		8
	Python - Jail - Garbage collector	1% 297	55		n0d		6
	Bash/Awk - parsing netstat	1% 298	40		sbrk		7
	PHP - Jail	1% 348	40		LordRoke		10
	Python - Jail - Exec	1% 961	50		Arod		5
	SSH - Agent Hijacking	1% 1185	30		mayfly		9
	Bash - Shells restreints	1% 1459	70		Yorin		11
	Python - PyJail 2	2% 2318	40		zM		11
	Python - pickle	2% 3320	25		koma		8
	Python - PyJail 1	3% 4240	35		sambecks		3
	Bash - cron	5% 7635	20		g0uZ		11
	Perl - Command injection	5% 8028	15		Tosh		9
	Python - input()	6% 10183	20		g0uZ		10
	Bash - System 2	9% 15003	10		Lu33Y		11
	sudo - faiblesse de configuration	10% 16570	5		notfound404		3
	Bash - System 1	15% 24513	5		Lu33Y		10

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
FAN	Bash - System 2		24 février 2020 à 22:14
sofiane	Perl - Command injection		24 février 2020 à 22:12
FAN	sudo - faiblesse de configuration		24 février 2020 à 22:11
FAN	Bash - System 1		24 février 2020 à 21:57
JLexus	Bash - System 1		24 février 2020 à 21:41
QuentinL	Bash - System 2		24 février 2020 à 21:27
Emmede	Python - input()		24 février 2020 à 20:55
Emmede	Bash - cron		24 février 2020 à 20:41
Koniev	Bash - System 2		24 février 2020 à 20:34
Fennec	Bash - System 1		24 février 2020 à 20:34