App - Script

Cette série d’épreuve vous confronte aux vulnérabilités liées à des faiblesses d’environnement, de configuration ou encore à des erreurs de développement dans des langages de script ou de programmation.

Les identifiants de connexion sont fournis pour les différents challenges, le but du jeu est d’obtenir des droits supplémentaires en exploitant des faiblesses de l’environnement (permissions incorrectes sur les fichiers, protection par chiffrement faible, etc.) et des erreurs de développement pour obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
– Maitriser l’environnement shell UNIX, les langages de programmation python et perl ;
– Maitriser les outils de manipulation de fichiers binaires ;
– Connaitre le langage C.

29 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté ↓↑	Auteur	Note	Solution	Date
	Bash - System 1	15% 41870	5		Lu33Y		10	8 février 2012
	Bash - System 2	9% 24710	10		Lu33Y		11	8 février 2012
	LaTeX - Input	1% 2831	10		Podalirius		7	17 mars 2021
	Powershell - Command injection	2% 4436	10		hat.time		10	19 juin 2020
	sudo - faiblesse de configuration	10% 27850	5		notfound404		4	5 janvier 2015
	Bash - cron	4% 11001	20		g0uZ		11	6 février 2012
	Python - input()	6% 15980	20		g0uZ		10	27 mai 2014
	LaTeX - Execution de commandes	1% 1432	20		Podalirius		9	17 mars 2021
	Powershell - SecureString	1% 2342	15		hat.time		10	19 juin 2020
	Perl - Command injection	4% 11792	15		Tosh		10	11 août 2015
	Docker - I am groot	1% 1657	15		Nishacid		5	24 février 2022
	Bash - unquoted expression injection	2% 4968	15		sbrk		5	26 octobre 2020
	AppArmor - Jail Introduction	1% 67	15		nivram		2	10 mai 2023
	Docker - Talk through me	1% 403	35		Nishacid		8	24 février 2022
	Python - Jail - Exec	1% 1484	50		Arod		5	23 février 2015
	Python - PyJail 2	2% 3672	40		zM_		11	17 février 2015
	PHP - Jail	1% 677	40		LordRoke		10	1er mars 2019
	Python - PyJail 1	3% 6172	35		sambecks		3	3 janvier 2015
	Python - format string	1% 833	35		lovasoa		5	26 mars 2021
	Python - pickle	2% 4785	25		koma		10	7 septembre 2012
	Bash - race condition	1% 429	35		sbrk		11	5 mai 2020
	SSH - Agent Hijacking	1% 1904	30		mayfly		10	7 octobre 2018
	Shared Objects hijacking	1% 632	30		das		1	5 mars 2020
	Docker - Sys-Admin’s Docker	1% 631	30		Nishacid		3	24 février 2022
	Bash - quoted expression injection	1% 1018	30		sbrk		9	26 octobre 2020
	Powershell - Basic jail	1% 821	25		hat.time		11	19 juin 2020
	Javascript - Jail	1% 415	55		waxous		9	7 décembre 2016
	Python - Jail - Garbage collector	1% 492	55		n0d		9	12 août 2017
	Bash - Shells restreints	1% 2526	60		Yorin		11	14 janvier 2017

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
ROKHong	sudo - weak configuration		7 juin 2023 to 04:49
spam_geeks	Python - input()		7 juin 2023 to 01:46
geek_Mani	Python - input()		7 juin 2023 to 00:58
Noct	Bash - System 1		6 juin 2023 to 23:12
toto	LaTeX - Execution de commandes		6 juin 2023 to 22:22
toto	LaTeX - Input		6 juin 2023 to 22:10
louisdanek	Docker - I am groot		6 juin 2023 to 22:04
toto	Bash - unquoted expression injection		6 juin 2023 to 21:52
Maître Coq	Python - input()		6 juin 2023 to 21:24
blabla123	Python - input()		6 juin 2023 to 21:24