App - Script

Hello

Alors que les étapes s’enchainaient proprement, je suis complétement coincé sur l’étape 12 qui nécessite de passer au travers de rvim.
J’ai passé plusieurs heures à tourner dans tous les sens, mais je suis dans une version de rvim 8.0.1453 qui me bloque toutes les échappatoires. (pas de shell, d’interfaces en autres langages, et les autres failles documentées que j’ai trouvées sont patchées).

Je finis par me demander s’il n’y a pas eu une mise à jour récente qui aurait bouché les trous. (oui je sais, c’est la facilité 🙂
Quelqu’un peut enfoncer le clou en me confirmant qu’il y a quand même actuellement un moyen de s’en sortir ?

Merci !

P.S : Ce challenge est vraiment très instructif en plus d’être très ludique, on se croirait dans un remake d’Inception 🙂

Salut,

Perso je suis bloqué à l’étape 14, et j’ai noté toutes les commandes me permettant d’arriver jusqu’au dernier user dans un coin. Et aujourd’hui en voulant réessayer ce challenge je suis comme toi bloqué à l’étape d’rvim. Ma commande ne passe plus alors qu’elle fonctionnait très bien il a quelques jours. Donc je suppose que oui, une mise à jour a dû être faite...

Edit : plus valable - le chall a été réparé

Pour info, oui il y a eu une mise à jour de la VM et à priori le challenge est unsolvable. Ma solution comme les autres ne fonctionne plus j’ai vérifié.
A moins que la mise à jour de sécurité soit retirée ou que le rvim vulnérable soit réintroduit d’une autre manière par un admin je ne pense pas que l’épreuve puisse être validée.

Merci, me voilà un peu rassuré 🙂

Je renterai s’il y a un changement dans la VM ou qu’un nouveau trou dans rvim est découvert !

Update : Il a été annoncé par un admin sur irc que le challenge a été réparé

Yes !
C’est validé !

Merci aux admins pour l’intervention !

Perso je suis coincé dans le rbash à l’étape 14 j’ai tout tenté je vois pas du tout, si quelqu’un a une piste ?

Le 12e niveau est de nouveau bloqué avec la version rvim 8.0.1453 qui avait été downgradé pour permettre la réussite du challenge.
De fait le challenge n’est plus validable. A moins qu’on me dise le contraire.