App - Script

Cette série d’épreuves vous confronte aux vulnérabilités liées à des faiblesses d’environnement, de configuration ou encore à des erreurs de développement dans des langages de script ou de programmation.

Les identifiants de connexion sont fournis pour les différents challenges, le but du jeu est d’obtenir des droits supplémentaires en exploitant des faiblesses de l’environnement (permissions incorrectes sur les fichiers, protection par chiffrement faible, etc.) et des erreurs de développement pour obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
– Maitriser l’environnement shell UNIX, les langages de programmation python et perl ;
– Maitriser les outils de manipulation de fichiers binaires ;
– Connaitre le langage C.

33 Challenges

Résultats	Nom ↓↑	Validations	Nombre de points	Difficulté	Auteur	Note	Solution	Date
	AppArmor - Jail Introduction	1% 964	15		nivram		4	10 mai 2023
	AppArmor - Jail Medium	1% 284	35		nivram		1	25 septembre 2023
	Bash - Shells restreints	1% 3332	60		Yorin		11	14 janvier 2017
	Bash - System 1	15% 54836	5		Lu33Y		10	8 février 2012
	Bash - System 2	9% 31804	10		Lu33Y		11	8 février 2012
	Bash - cron	4% 13196	20		g0uZ		11	6 février 2012
	Bash - quoted expression injection	1% 2052	30		sbrk		10	26 octobre 2020
	Bash - race condition	1% 674	35		sbrk		11	5 mai 2020
	Bash - unquoted expression injection	3% 8049	15		sbrk		5	26 octobre 2020
	Deep learning - Modèle malveillant	1% 67	70		blackndoor		4	26 juillet 2024
	Docker - I am groot	1% 3508	15		Nishacid		5	24 février 2022
	Docker - Sys-Admin’s Docker	1% 1281	30		Nishacid		4	24 février 2022
	Docker - Talk through me	1% 927	35		Nishacid		10	24 février 2022
	Javascript - Jail	1% 531	55		waxous		9	7 décembre 2016
	LaTeX - Execution de commandes	1% 2593	20		Podalirius , Mhd_Root		10	17 mars 2021
	LaTeX - Input	2% 5716	10		Podalirius , Mhd_Root		7	17 mars 2021
	PHP - Jail	1% 890	40		LordRoke		10	1er mars 2019
	Perl - Command injection	4% 14065	15		Tosh		10	11 août 2015
	Powershell - Command injection	3% 7831	10		hat.time		10	19 juin 2020
	Powershell - Basic jail	1% 1564	25		hat.time		11	19 juin 2020
	Powershell - SecureString	2% 4009	15		hat.time		10	19 juin 2020
	Python - Eval Is Evil	1% 191	60		Mr7F		6	28 décembre 2023
	Python - Jail - Exec	1% 1912	50		Arod		5	23 février 2015
	Python - Jail - Garbage collector	1% 673	55		n0d		9	12 août 2017
	Python - PyJail 1	2% 7475	35		sambecks		3	3 janvier 2015
	Python - PyJail 2	2% 4643	40		zM_		11	17 février 2015
	Python - format string	1% 1430	35		lovasoa		5	26 mars 2021
	Python - input()	6% 19767	20		g0uZ		10	27 mai 2014
	Python - pickle	2% 5796	25		koma		10	7 septembre 2012
	R : exécution de code	1% 1461	20		Fey		11	25 septembre 2023
	SSH - Agent Hijacking	1% 2491	30		mayfly		10	7 octobre 2018
	Shared Objects hijacking	1% 994	30		das		1	5 mars 2020
	sudo - faiblesse de configuration	10% 36200	5		notfound404		4	5 janvier 2015

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
GuillaumeBie	Powershell - SecureString		13 mars 2026 to 11:13
Phyllalix	Powershell - SecureString		13 mars 2026 to 11:10
Qwak	Bash - quoted expression injection		13 mars 2026 to 11:09
BCHE0078	Powershell - Command Injection		13 mars 2026 to 11:07
onii	Python - Eval Is Evil		13 mars 2026 to 11:04
Phyllalix	Bash - unquoted expression injection		13 mars 2026 to 11:03
Phyllalix	Powershell - Command injection		13 mars 2026 to 10:46
Phyllalix	LaTeX - Input		13 mars 2026 to 10:38
Maltemo	Powershell - Basic jail		13 mars 2026 to 10:23
Phoquiche	sudo - faiblesse de configuration		13 mars 2026 to 10:17