App - Сценарий App - Сценарий

Эксплуатация слабых мест среды, ошибок конфигурации и уязвимостей в сценариях и системах.

Для каждой из этих задач вам будут предоставлены учетные данные подключения, такие как доступ по SSH или сетевое сокет. В зависимости от задачи вам нужно будет повысить свои привилегии или выйти из "песочницы", воспользовавшись предоставленной средой.

Предпосылки:
– Некоторые знания об оболочке UNIX и общих методах эскалации привилегий UNIX
– Продвинутое понимание скриптовых языков, таких как Python, Perl, PHP, для выхода из тюрьмы

challenges 33 Задачи и проблемы

Результаты Имя Валидации Количество очков  Объяснения баллов Трудность  Трудность Автор Примечание  Рейтинг Решение Дата
validepas_valide Bash - System 1 15% 57327 5 Lu33Y 1 8 Февраль 2012
validepas_valide sudo - weak configuration 10% 37796 5 notfound404 2 6 Февраль 2012
validepas_valide Bash - System 2 9% 33183 10 Lu33Y 2 8 Февраль 2012
validepas_valide LaTeX - Input 2% 6389 10 Podalirius , Mhd_Root 1 17 Март 2021
validepas_valide Powershell - Command Injection 3% 8544 10 hat.time 3 19 Июнь 2020
validepas_valide AppArmor - Jail Introduction 1% 1239 15 nivram 2 10 Май 2023
validepas_valide Bash - unquoted expression injection 3% 8662 15 sbrk 2 26 Октябрь 2020
validepas_valide Docker - I am groot 1% 3838 15 Nishacid 1 24 Февраль 2022
validepas_valide Perl - Command injection 4% 14514 15 Tosh 1 11 Август 2015
validepas_valide Powershell - SecureString 2% 4364 15 hat.time 1 19 Июнь 2020
validepas_valide Bash - cron 4% 13588 20 g0uZ 1 6 Май 2013
validepas_valide LaTeX - Command execution 1% 2866 20 Podalirius , Mhd_Root 1 17 Март 2021
validepas_valide Python - input() 6% 20357 20 g0uZ 2 27 Май 2014
validepas_valide R: Code Execution 1% 1723 20 Fey 1 25 Сентябрь 2023
validepas_valide Powershell - Basic jail 1% 1762 25 hat.time 0 19 Июнь 2020
validepas_valide Python - pickle 2% 5990 25 koma 1 7 Сентябрь 2012
validepas_valide Bash - quoted expression injection 1% 2330 30 sbrk 0 26 Октябрь 2020
validepas_valide Docker - Sys-Admin’s Docker 1% 1431 30 Nishacid 0 24 Февраль 2022
validepas_valide Shared Objects hijacking 1% 1107 30 das 0 5 Март 2020
validepas_valide SSH - Agent Hijacking 1% 2616 30 mayfly 0 7 Октябрь 2018
validepas_valide AppArmor - Jail Medium 1% 417 35 nivram 0 25 Сентябрь 2023
validepas_valide Bash - race condition 1% 785 35 sbrk 2 5 Май 2020
validepas_valide Docker - Talk through me 1% 1041 35 Nishacid 1 24 Февраль 2022
validepas_valide Python - format string 1% 1610 35 lovasoa 0 26 Март 2021
validepas_valide Python - PyJail 1 2% 7662 35 sambecks 1 3 Январь 2015
validepas_valide PHP - Jail 1% 987 40 LordRoke 0 1 Март 2019
validepas_valide Python - PyJail 2 2% 4792 40 zM_ 1 17 Февраль 2015
validepas_valide Python - Jail - Exec 1% 2011 50 Arod 1 23 Февраль 2015
validepas_valide Javascript - Jail 1% 600 55 waxous 0 7 Декабрь 2016
validepas_valide Python - Jail - Garbage collector 1% 762 55 n0d 0 12 Август 2017
validepas_valide Bash - Restricted shells 1% 3506 60 Yorin 0 14 Январь 2017
validepas_valide Python - Eval Is Evil 1% 324 60 Mr7F 0 28 Декабрь 2023
validepas_valide Deep learning - Malicious model 1% 121 70 blackndoor 0 26 Июль 2024

Результаты испытаний Результаты испытаний

Псевдоним Событие Язык Дата
JohnTheGrey App - Script  Shared Objects hijacking fr 10 Октябрь 2026 to 16:56
BanaxavSplit App - Script  R: exécution de code fr 10 Октябрь 2026 to 16:51
Ctrl+alt+defend App - Script  Powershell - Command injection fr 10 Октябрь 2026 to 16:39
Arina App - Script  sudo - faiblesse de configuration fr 10 Октябрь 2026 to 16:01
Ctrl+alt+defend App - Script  Bash - System 2 fr 10 Октябрь 2026 to 16:00
Worminator App - Script  Powershell - Basic jail en 10 Октябрь 2026 to 15:58
Mdr App - Script  Bash - System 1 en 10 Октябрь 2026 to 15:38
Ctrl+alt+defend App - Script  sudo - faiblesse de configuration fr 10 Октябрь 2026 to 15:21
danixo App - Script  Python - PyJail 2 fr 10 Октябрь 2026 to 14:56
Ctrl+alt+defend App - Script  Bash - System 1 fr 10 Октябрь 2026 to 14:53