App - Script

vendredi 21 août 2020, 17:45  #1
[SOLVED] App - Script : Powershell - Command injection
pol
pol
  • 7 posts

Bonjour à tous,

Je sèche complètement sur le problème. Comme première question, j’aurais celle-ci : Quelle est cette invite de commande ??? Sinon, comment arriver à un résultat si tout ce que je tape a pour effet d’être plus ou moins répété après validation ? Faut-il se connecter de manière particulière au truc ssh pour y arriver ?

Merci d’avance pour votre aide

samedi 22 août 2020, 17:49  #2
App - Script : Powershell - Command injection
Demeisen
  • 3 posts

Bonjour,

Non, pas de particularité dans la connexion SSH. Ce que tu décris montre que tu es connecté correctement.

Ta première question est la bonne :

Quelle est cette invite de commande ?

En fait ça n’en est pas vraiment une comme tu l’as bien remarqué. Tout l’enjeu de ce challenge est justement d’obtenir l’accès au vrai shell.

Comme souvent, le titre du challenge donne des informations utiles.

lundi 24 août 2020, 13:42  #3
App - Script : Powershell - Command injection
pol
pol
  • 7 posts

Bonjour Janus,

Après avoir bataillé sur d’autres fronts, je viens de revenir à ce challenge. J’ai trouvé assez facilement le moyen d’injecter des commandes, finalement. Reste plus qu’à...

Merci pour le coup de pouce !