A bittersweet shellfony

Date

15 décembre 2020

Validations

234 Compromissions 12%

Note

9 votes

Description

Attention : ce CTF-ATD est lié au challenge "A bittersweet shellfony"

Mon site de musique a été piraté. Je sais que j’ai une faille xss à corriger, mais je n’ai pas d’interface d’admin et je n’ai cliqué sur aucun lien malveillant !

S’il vous plaît reproduisez le chemin qu’ont emprunté ces hackers et dites moi comment ils ont fait !

Temps de compromission

4 heures

Système d'exploitation

linux

démarrer cet environnement virtuel

177 Environnements Virtuels

Résultats	Nom	Validations	Difficulté	Auteur	Note
	Challenge SecuriTech	1% 13
	Windows XP pro 01	5% 497		g0uZ
	Exploit KB Vulnerable Web App	12% 306
	Holynix v1	24% 292
	Kioptrix level 2	24% 972
	Kioptrix level 3	32% 575
	Kioptrix level 4	34% 462
	LAMP security CTF4	35% 2725
	LAMP security CTF5	25% 3894
	LAMP security CTF6	18% 606
	Metasploitable	12% 1732
	Metasploitable 2	40% 8654
	Moth	20% 107
	pWnOS	32% 402
	Ubuntu 8.04 weak	5% 206		g0uZ
	Ultimate LAMP	18% 148
	VulnVoIP	17% 860
	VulnVPN	12% 60
	LAMP security CTF8	14% 291
	LAMP security CTF7	39% 891
	Hackademic RTB1	19% 364
	No Exploiting Me	14% 54
	SamBox v1	7% 726		sambecks
	SamBox v2	13% 990		sambecks
	RA1NXing Bots	7% 16
	Murdering Dexter	16% 49
	LoBOTomy	4% 9
	Vulnix	2% 13
	Xerxes	3% 18
	Infernal Hades	6% 15
	SkyTower	24% 214
	Bluebox - Microsoft Pentest	4% 420
	Acid : Reloaded	18% 176
	Acid : Server	12% 219
	CsharpVulnJson	5% 14		notfound404
	CsharpVulnSoap	9% 8
	/dev/random : Pipe	5% 236
	/dev/random : Relativity	7% 97
	/dev/random : Sleepy	4% 44
	brainpan1	4% 82
	LordoftheRoot	25% 232
	Flick 1	8% 64
	Flick 2	10% 10
	FristiLeaks 1.3	28% 216
	The Purge	5% 14
	SickOs : 1.1	13% 91
	Xerxes : 2.0.1	13% 20
	brainpan2	9% 22
	brainpan3	6% 6
	SAP Pentest	7% 293		iggy