A bittersweet shellfony

Date

15 décembre 2020

Validations

233 Compromissions 12%

Note

9 votes

Description

Attention : ce CTF-ATD est lié au challenge "A bittersweet shellfony"

Mon site de musique a été piraté. Je sais que j’ai une faille xss à corriger, mais je n’ai pas d’interface d’admin et je n’ai cliqué sur aucun lien malveillant !

S’il vous plaît reproduisez le chemin qu’ont emprunté ces hackers et dites moi comment ils ont fait !

Temps de compromission

4 heures

Système d'exploitation

linux

démarrer cet environnement virtuel

176 Environnements Virtuels

Résultats	Nom ↓↑	Validations	Difficulté	Auteur	Note
	/dev/random : Pipe	5% 236
	/dev/random : Relativity	7% 97
	/dev/random : Sleepy	4% 44
	3mrgnc3 - 64Base	10% 53
	3mrgnc3 - D0Not5top v1.2	17% 19
	6Days Lab - v1.0.1	12% 39
	A bittersweet shellfony	12% 233		mayfly
	ARM FTP box	5% 73		chaignc
	ARP Spoofing EcouteActive	0% 0		voydstack
	Acid : Reloaded	18% 176
	Acid : Server	12% 219
	Analougepond	13% 48
	AppArmorJail1	0% 0		nivram
	AppArmorJail2	0% 0
	Apprenti-Scraper	0% 1
	Awky	8% 495		sbrk
	BBQ Factory	6% 125		sm0k, dvor4x
	BLACKLIGHT	8% 40
	BSCorp - Unix	5% 200		ghozt, mayfly
	BSides-Vancouver-2018-Workshop	27% 47
	Bash considered harmful	8% 138		sbrk
	Basic pentesting 1	32% 4683
	Basilic	4% 19
	Bee-box v1	6% 41
	Billu-b0x	8% 34
	Billu-b0x2	10% 123
	BlackMarket	11% 67
	Bluebox - Microsoft Pentest	4% 419
	Bluebox 2 - Pentest	3% 307		sambecks
	Bob v1.0.1	26% 86
	Born2Root	9% 169
	Born2rootv2	34% 92
	BreakingRootme2020	15% 513		Laluka
	Bulldog	27% 195
	Bulldog2	13% 31
	C for C-cure	5% 15		nikost
	CH4INRULZ v1.0.1	15% 29
	CTFair	0% 0
	Challenge SecuriTech	1% 13
	Command Injection OS	19% 58
	Covfefe	35% 52
	CsharpVulnJson	6% 14		notfound404
	CsharpVulnSoap	9% 8
	DC-1	15% 345
	DC-4	17% 157
	DC-6	30% 114
	DC-7	27% 49
	DC-9	32% 109
	DC416 - Baffle	0% 0
	DC416 - Basement	0% 0