App - Skript App - Skript

Ausnutzung von Umgebungsschwächen, Konfigurationsfehlern und Schwachstellenmustern in Skripten und Systemen.

Für jede dieser Herausforderungen werden Ihnen Anmeldeinformationen wie SSH-Zugang oder ein Netzwerk-Socket zur Verfügung gestellt. Je nach Herausforderung müssen Sie Ihre Berechtigungen erhöhen oder die Sandbox durch Ausnutzung der bereitgestellten Umgebung umgehen.

Voraussetzungen:
– Einige Kenntnisse der UNIX-Shell und der üblichen UNIX-Privilegienerweiterungstechniken
– Fortgeschrittene Kenntnisse von Skriptsprachen wie Python, Perl, PHP, um Jails zu entkommen

challenges 33 Premium Übungen

Ergebnis Name Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad ↓↑  Schwierigkeitsgrad Autor Bewertung  Bewertung Musterlösung date
pas_valide Bash - System 1 15% 48072 5 Lu33Y 5 8. Februar 2012
pas_valide Bash - System 2 9% 28248 10 Lu33Y 4 8. Februar 2012
pas_valide LaTeX - Input 2% 4139 10 Podalirius , Mhd_Root 0 17. März 2021
pas_valide Powershell - Command Injection 2% 5874 10 hat.time 0 19. Juni 2020
pas_valide sudo - weak configuration 10% 31965 5 notfound404 1 6. Februar 2012
pas_valide LaTeX - Command execution 1% 1941 20 Podalirius , Mhd_Root 0 17. März 2021
pas_valide R: Code Execution 1% 724 20 Fey 0 25. September 2023
pas_valide Python - input() 6% 17870 20 g0uZ 3 27. Mai 2014
pas_valide Bash - cron 4% 12081 20 g0uZ 1 6. Mai 2013
pas_valide Powershell - SecureString 1% 3025 15 hat.time 1 19. Juni 2020
pas_valide Perl - Command injection 4% 12958 15 Tosh 1 11. August 2015
pas_valide Docker - I am groot 1% 2542 15 Nishacid 0 24. Februar 2022
pas_valide Bash - unquoted expression injection 2% 6373 15 sbrk 0 26. Oktober 2020
pas_valide AppArmor - Jail Introduction 1% 480 15 nivram 0 10. Mai 2023
pas_valide Docker - Talk through me 1% 638 35 Nishacid 0 24. Februar 2022
pas_valide Python - Jail - Exec 1% 1778 50 Arod 0 23. Februar 2015
pas_valide Python - PyJail 2 2% 4173 40 zM_ 0 17. Februar 2015
pas_valide PHP - Jail 1% 772 40 LordRoke 2 1. März 2019
pas_valide Python - PyJail 1 3% 6824 35 sambecks 0 3. Januar 2015
pas_valide Python - format string 1% 1108 35 lovasoa 0 26. März 2021
pas_valide Bash - quoted expression injection 1% 1503 30 sbrk 0 26. Oktober 2020
pas_valide Bash - race condition 1% 533 35 sbrk 0 5. Mai 2020
pas_valide AppArmor - Jail Medium 1% 121 35 nivram 0 25. September 2023
pas_valide SSH - Agent Hijacking 1% 2157 30 mayfly 0 7. Oktober 2018
pas_valide Shared Objects hijacking 1% 792 30 das 0 5. März 2020
pas_valide Docker - Sys-Admin’s Docker 1% 953 30 Nishacid 0 24. Februar 2022
pas_valide Python - pickle 2% 5267 25 koma 0 7. September 2012
pas_valide Powershell - Basic jail 1% 1173 25 hat.time 0 19. Juni 2020
pas_valide Javascript - Jail 1% 456 55 waxous 0 7. Dezember 2016
pas_valide Python - Jail - Garbage collector 1% 558 55 n0d 0 12. August 2017
pas_valide Bash - Restricted shells 1% 2877 60 Yorin 0 14. Januar 2017
pas_valide Python - Eval Is Evil 1% 61 60 Mister7F 0 28. Dezember 2023
pas_valide Deep learning - Malicious model 1% 9 70 blackndoor 0 26. Juli 2024

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
DtThorgrim App - Script  sudo - faiblesse de configuration fr 8. September 2024 zu  03:23
miyou App - Script  Bash - System 2 fr 8. September 2024 zu  01:38
Cobweb App - Script  Perl - Command injection en 8. September 2024 zu  00:52
Equinoxs App - Script  Bash - System 2 fr 8. September 2024 zu  00:23
AdelZ App - Script  Bash - unquoted expression injection en 8. September 2024 zu  00:19
Equinoxs App - Script  sudo - faiblesse de configuration fr 8. September 2024 zu  00:13
Equinoxs App - Script  Bash - System 1 fr 8. September 2024 zu  00:04
Cobweb App - Script  Python - input() en 8. September 2024 zu  00:01
HashBrr App - Script  Bash - System 2 fr 7. September 2024 zu  22:42
Nodje App - Script  Bash - System 1 fr 7. September 2024 zu  22:24