应用程序 - 脚本

利用环境弱点、配置错误以及脚本和系统中的漏洞模式。

对于每一项挑战，你都会得到连接凭证，如SSH访问或网络套接字。根据挑战，你将需要提升你的权限或通过利用所提供的环境逃离沙盒。

先决条件。
– 对UNIX shell和常见的UNIX特权升级技术有一定了解
– 对脚本语言（如Python、Perl、PHP）的高级理解，以便逃离监狱

33 Challenges

Résultats	名字	Validations	Nombre de points	Difficulté ↓↑	作者	Note	Solution	日期
	Bash - System 1	15% 49445	5		Lu33Y		0	2012年2月8日
	Bash - System 2	9% 29004	10		Lu33Y		0	2012年2月8日
	LaTeX - Input	2% 4432	10		Podalirius , Mhd_Root		0	2021年3月17日
	Powershell - Command Injection	2% 6241	10		hat.time		0	2020年6月19日
	sudo - weak configuration	10% 32856	5		notfound404		0	2012年2月6日
	LaTeX - Command execution	1% 2059	20		Podalirius , Mhd_Root		0	2021年3月17日
	R: Code Execution	1% 856	20		Fey		0	2023年9月25日
	Python - input()	6% 18275	20		g0uZ		0	2014年5月27日
	Bash - cron	4% 12308	20		g0uZ		0	2013年5月6日
	Powershell - SecureString	1% 3195	15		hat.time		0	2020年6月19日
	Perl - Command injection	4% 13189	15		Tosh		0	2015年8月11日
	Docker - I am groot	1% 2719	15		Nishacid		0	2022年2月24日
	Bash - unquoted expression injection	2% 6699	15		sbrk		0	2020年10月26日
	AppArmor - Jail Introduction	1% 559	15		nivram		0	2023年5月10日
	Docker - Talk through me	1% 678	35		Nishacid		0	2022年2月24日
	Python - Jail - Exec	1% 1800	50		Arod		0	2015年2月23日
	Python - PyJail 2	2% 4266	40		zM_		0	2015年2月17日
	PHP - Jail	1% 797	40		LordRoke		0	2019年3月1日
	Python - PyJail 1	3% 6959	35		sambecks		0	2015年1月3日
	Python - format string	1% 1176	35		lovasoa		0	2021年3月26日
	Bash - quoted expression injection	1% 1594	30		sbrk		0	2020年10月26日
	Bash - race condition	1% 555	35		sbrk		0	2020年5月5日
	AppArmor - Jail Medium	1% 141	35		nivram		0	2023年9月25日
	SSH - Agent Hijacking	1% 2224	30		mayfly		0	2018年10月7日
	Shared Objects hijacking	1% 836	30		das		0	2020年3月5日
	Docker - Sys-Admin’s Docker	1% 1011	30		Nishacid		0	2022年2月24日
	Python - pickle	2% 5378	25		koma		0	2012年9月7日
	Powershell - Basic jail	1% 1236	25		hat.time		0	2020年6月19日
	Javascript - Jail	1% 464	55		waxous		0	2016年12月7日
	Python - Jail - Garbage collector	1% 576	55		n0d		0	2017年8月12日
	Bash - Restricted shells	1% 2974	60		Yorin		0	2017年1月14日
	Python - Eval Is Evil	1% 90	60		Mister7F		0	2023年12月28日
	Deep learning - Malicious model	1% 12	70		blackndoor		0	2024年7月26日

Résultats des challenges

Pseudonyme	Epreuve	Langue	日期
Minypoulpe	Docker - I am groot		2024年12月4日 to 18:43
Tybbow	Shared Objects hijacking		2024年12月4日 to 18:27
Blackhawk	Bash - System 1		2024年12月4日 to 18:13
Blixrow	Bash - unquoted expression injection		2024年12月4日 to 17:55
Redcraft971	Bash - System 1		2024年12月4日 to 17:22
Redcraft971	Bash - unquoted expression injection		2024年12月4日 to 17:17
Staffi	sudo - faiblesse de configuration		2024年12月4日 to 16:51
Faythe	Bash - System 2		2024年12月4日 to 16:48
Blixrow	Powershell - Command injection		2024年12月4日 to 16:48
Akhenot78	Powershell - Basic jail		2024年12月4日 to 16:36