应用程序 - 脚本

利用环境弱点、配置错误以及脚本和系统中的漏洞模式。

对于每一项挑战,你都会得到连接凭证,如SSH访问或网络套接字。根据挑战,你将需要提升你的权限或通过利用所提供的环境逃离沙盒。

先决条件。
 对UNIX shell和常见的UNIX特权升级技术有一定了解
 对脚本语言(如Python、Perl、PHP)的高级理解,以便逃离监狱

 25 Challenges

Résultats 名字 Validations Nombre de points  Explications sur les scores Difficulté  Difficulté 作者 Note  Notation Solution 日期
pas_valide Bash - System 1 15% 34019 5 Lu33Y 0 2012年2月8日
pas_valide sudo - weak configuration 10% 22482 5 notfound404 0 2012年2月6日
pas_valide Bash - System 2 9% 20368 10 Lu33Y 0 2012年2月8日
pas_valide LaTeX - Input 1% 993 10 Podalirius 0 2021年3月17日
pas_valide Powershell - Command Injection 2% 2437 10 hat.time 0 2020年6月19日
pas_valide Bash - unquoted expression injection 2% 2544 15 sbrk 0 2020年10月26日
pas_valide Perl - Command injection 5% 10329 15 Tosh 0 2015年8月11日
pas_valide Powershell - SecureString 1% 1359 15 hat.time 0 2020年6月19日
pas_valide Bash - cron 4% 9588 20 g0uZ 0 2013年5月6日
pas_valide LaTeX - Command execution 1% 620 20 Podalirius 0 2021年3月17日
pas_valide Python - input() 6% 13440 20 g0uZ 0 2014年5月27日
pas_valide Bash - quoted expression injection 1% 464 25 sbrk 0 2020年10月26日
pas_valide Bash - race condition 1% 288 25 sbrk 0 2020年5月5日
pas_valide Powershell - Basic jail 1% 473 25 hat.time 0 2020年6月19日
pas_valide Python - pickle 2% 4190 25 koma 0 2012年9月7日
pas_valide Shared Objects hijacking 1% 453 30 das 0 2020年3月5日
pas_valide SSH - Agent Hijacking 1% 1642 30 mayfly 0 2018年10月7日
pas_valide Python - format string 1% 423 35 lovasoa 0 2021年3月26日
pas_valide Python - PyJail 1 3% 5383 35 sambecks 0 2015年1月3日
pas_valide PHP - Jail 1% 552 40 LordRoke 0 2019年3月1日
pas_valide Python - PyJail 2 2% 3089 40 zM_ 0 2015年2月17日
pas_valide Python - Jail - Exec 1% 1235 50 Arod 0 2015年2月23日
pas_valide Javascript - Jail 1% 343 55 waxous 0 2016年12月7日
pas_valide Python - Jail - Garbage collector 1% 407 55 n0d 0 2017年8月12日
pas_valide Bash - Restricted shells 1% 2074 70 Yorin 0 2017年1月14日

Résultats des challenges Résultats des challenges

Pseudonyme Epreuve Langue 日期
Trần Tiến Thành   Bash - System 2 2021年12月6日 à 02:52
r41d3r   Bash - System 1 2021年12月6日 à 02:49
Trần Tiến Thành   Bash - System 1 2021年12月6日 à 02:31
zLade   LaTeX - Execution de commandes 2021年12月6日 à 01:44
yen yoongie   Bash - System 2 2021年12月6日 à 01:39
H0e213   Bash - System 2 2021年12月6日 à 01:37
H0e213   sudo - faiblesse de configuration 2021年12月6日 à 01:10
H0e213   Bash - System 1 2021年12月6日 à 00:29
argetlam   Bash - System 1 2021年12月6日 à 00:25
HiSayf   Bash - System 1 2021年12月5日 à 23:36