App - Сценарий

Эксплуатация слабых мест среды, ошибок конфигурации и уязвимостей в сценариях и системах.

Для каждой из этих задач вам будут предоставлены учетные данные подключения, такие как доступ по SSH или сетевое сокет. В зависимости от задачи вам нужно будет повысить свои привилегии или выйти из "песочницы", воспользовавшись предоставленной средой.

Предпосылки:
– Некоторые знания об оболочке UNIX и общих методах эскалации привилегий UNIX
– Продвинутое понимание скриптовых языков, таких как Python, Perl, PHP, для выхода из тюрьмы

32 Задачи и проблемы

Результаты	Имя	Валидации	Количество очков	Трудность	Автор	Примечание ↓↑	Решение	Дата
	AppArmor - Jail Introduction	1% 392	15		nivram		1	10 Май 2023
	Python - pickle	2% 5163	25		koma		0	7 Сентябрь 2012
	LaTeX - Input	2% 3806	10		Podalirius , Mhd_Root		1	17 Март 2021
	Python - PyJail 1	3% 6676	35		sambecks		1	3 Январь 2015
	Powershell - SecureString	1% 2857	15		hat.time		0	19 Июнь 2020
	AppArmor - Jail Medium	1% 95	35		nivram		0	25 Сентябрь 2023
	Bash - quoted expression injection	1% 1404	30		sbrk		0	26 Октябрь 2020
	Powershell - Command Injection	2% 5477	10		hat.time		3	19 Июнь 2020
	Javascript - Jail	1% 448	55		waxous		0	7 Декабрь 2016
	Powershell - Basic jail	1% 1093	25		hat.time		0	19 Июнь 2020
	PHP - Jail	1% 755	40		LordRoke		0	1 Март 2019
	Python - PyJail 2	2% 4058	40		zM_		1	17 Февраль 2015
	Python - Eval Is Evil	1% 25	60		Mister7F		0	28 Декабрь 2023
	Bash - cron	4% 11831	20		g0uZ		1	6 Май 2013
	Python - format string	1% 1046	35		lovasoa		0	26 Март 2021
	Python - Jail - Garbage collector	1% 545	55		n0d		0	12 Август 2017
	Python - Jail - Exec	1% 1739	50		Arod		1	23 Февраль 2015
	Docker - Talk through me	1% 578	35		Nishacid		0	24 Февраль 2022
	Docker - I am groot	1% 2296	15		Nishacid		0	24 Февраль 2022
	LaTeX - Command execution	1% 1821	20		Podalirius , Mhd_Root		1	17 Март 2021
	Bash - System 2	9% 27438	10		Lu33Y		2	8 Февраль 2012
	SSH - Agent Hijacking	1% 2105	30		mayfly		0	7 Октябрь 2018
	Bash - System 1	15% 46660	5		Lu33Y		1	8 Февраль 2012
	sudo - weak configuration	10% 30938	5		notfound404		2	6 Февраль 2012
	Bash - race condition	1% 514	35		sbrk		1	5 Май 2020
	Bash - unquoted expression injection	2% 6004	15		sbrk		2	26 Октябрь 2020
	Docker - Sys-Admin’s Docker	1% 869	30		Nishacid		0	24 Февраль 2022
	Shared Objects hijacking	1% 751	30		das		0	5 Март 2020
	Python - input()	6% 17413	20		g0uZ		2	27 Май 2014
	Bash - Restricted shells	1% 2796	60		Yorin		0	14 Январь 2017
	R: Code Execution	1% 607	20		Fey		0	25 Сентябрь 2023
	Perl - Command injection	4% 12672	15		Tosh		1	11 Август 2015

Результаты испытаний

Псевдоним	Событие	Язык	Дата
Assel Batyrbek	sudo - weak configuration		24 Апрель 2024 to 08:33
Assel Batyrbek	Bash - System 1		24 Апрель 2024 to 08:29
Max1Truc	Python - Jail - Garbage collector		24 Апрель 2024 to 03:10
Okajima	Bash - System 1		24 Апрель 2024 to 01:08
Spykou	Docker - I am groot		24 Апрель 2024 to 00:10
Kayzeen	Bash - System 2		23 Апрель 2024 to 22:24
Iamalegend	Bash - System 2		23 Апрель 2024 to 22:02
gregosaure	Bash - System 2		23 Апрель 2024 to 21:33
simon.crack1	Bash - System 2		23 Апрель 2024 to 20:05
Hardwired	Bash - System 1		23 Апрель 2024 to 19:49