Sambox v4

Date

Validations

104 Compromissions 3%

Note  Notation

7 votes

Description

Attention : ce CTF-ATD est lié au challenge "SamBox v4"

Vous êtes mandatés pour une mission de Redteam. Vous avez réussi à capturer du trafic Wi-Fi depuis le parking de l’entreprise mais impossible de casser la clef WPA. Vous tentez alors de passer par Internet.

Objectif final : obtenir le contrôle total de tous les serveurs et ainsi récupérer les flags sur chaque serveur.

Le flag sera sous la forme "contenu_du_fichier_flag-serveur1+contenu_du_fichier_flag-serveur2+contenu_du_fichier_flag-serveur3+contenu_du_fichier_flag-serveur4" sans le "+".

Le fichier de validation du CTFATD « passwd » est dans le répertoire « C :\Documents and Settings\Administrator> ».

Note :
L’archive mise a disposition pourra être débloquée avec le contenu du fichier "2nd-part-flag.txt" comme mot de passe. Grâce à cette archive le PCAP fourni n’aura plus de secret pour vous.

Télécharger les fichiers avant de lancer le ctf (archive de 2GB) :

N’oubliez pas :

  • il s’agit d’un CTF avec plusieurs machines ;
  • une seule machine est accessible depuis Internet.

Temps de compromission

4 heures

Système d'exploitation

 windows

démarrer cet environnement virtuel

Résultats du CTF alltheday Résultats du CTF alltheday pour Sambox v4

Pseudonyme Environnement Virtuel Nombre d'attaquant Date de début Environnement compromis en
- Sambox v4 1 18 février 2019 to 18:20 -
- Sambox v4 0 14 février 2019 to 13:46 -
- Sambox v4 1 12 février 2019 to 14:07 -
- Sambox v4 1 12 février 2019 to 09:36 -
- Sambox v4 0 6 février 2019 to 12:34 -

 177 Environnements Virtuels

Résultats Nom Validations Difficulté  Difficulté Auteur Note  Notation
pas_valide Metasploitable 2 40% 8668
pas_valide Basic pentesting 1 32% 4767
pas_valide LAMP security CTF5 25% 3894
pas_valide Docker - I am groot 51% 3146 Ech0
pas_valide LAMP security CTF4 35% 2725
pas_valide SSH Agent Hijacking 26% 2396 mayfly
pas_valide SSRF Box 18% 1816 sambecks
pas_valide Metasploitable 12% 1735
pas_valide Mr. Robot 1 21% 1647
pas_valide End Droid 35% 1370
pas_valide Imagick 22% 1053 sambecks
pas_valide SamBox v2 13% 991 sambecks
pas_valide Docker - Sys-Admin’s Docker 40% 978 Ech0
pas_valide Kioptrix level 2 24% 972
pas_valide LAMP security CTF7 39% 891
pas_valide VulnVoIP 17% 861
pas_valide SamBox v1 7% 727 sambecks
pas_valide Docker - Talk through me 42% 666 Ech0
pas_valide Django unchained 23% 634 TiWim
pas_valide Well-Known 10% 627 sm0k
pas_valide Windows - Group Policy Preferences Passwords 26% 613
pas_valide LAMP security CTF6 18% 606
pas_valide Kioptrix level 3 32% 575
pas_valide Shared Objects Hijacking 13% 568 das
pas_valide BreakingRootme2020 15% 522 Laluka
pas_valide Windows XP pro 01 5% 498 g0uZ
pas_valide Awky 8% 497 sbrk
pas_valide Windows - KerbeRoast 18% 483
pas_valide Rootkit Cold Case 16% 471 franb
pas_valide Kioptrix level 4 34% 462
pas_valide Websocket - 0 protection 6% 457 Worty
pas_valide Windows - ASRepRoast 35% 441
pas_valide Bluebox - Microsoft Pentest 4% 422
pas_valide pWnOS 32% 403
pas_valide Hackademic RTB1 19% 364
pas_valide DC-1 15% 348
pas_valide SamBox v3 5% 334 sambecks
pas_valide Bluebox 2 - Pentest 3% 311 sambecks
pas_valide Exploit KB Vulnerable Web App 12% 306
pas_valide SAP Pentest 7% 293 iggy
pas_valide Holynix v1 24% 292
pas_valide LAMP security CTF8 14% 291
pas_valide /dev/random : Pipe 5% 236
pas_valide A bittersweet shellfony 12% 234 mayfly
pas_valide LordoftheRoot 25% 232
pas_valide Hopital Bozobe 8% 230 sambecks
pas_valide Acid : Server 12% 219
pas_valide FristiLeaks 1.3 28% 216
pas_valide SkyTower 24% 214
pas_valide Ubuntu 8.04 weak 5% 206 g0uZ