CTF on SECarius

Writeup ECW 2020 - Web - Casino Royal

Tue, 13 Oct 2020 00:00:00 +0000

French version

Cette année j’ai de nouveau participé à l’ECW, organisé par Thalès, Airbus et Diateam.

Ce challenge était le seul (oui oui :/ ) lié réellement à la catégorie web. L’autre challenge dans la catégorie web relevait plus de la stéganographie que du web :/

Catégorie: Web Points: Pas assez (100) énoncé: Braquez le casino et récupérez le flag !

Voici un challenge web que j’ai mis +10h à résoudre, et dont j’ai eu le First blood ! \o/

Writeup ECW Finals 2018 - Audit Active Directory

Tue, 27 Nov 2018 00:00:00 +0000

French version

Challenge: Audit d’Active Directry Points: 315 pts Catégorie: Web~Forensics

Ce challenge était disponible lors de la finale de l’ECW qui s’est déroulée à Rennes Mercredi 21 novembre 2018, pour une durée de 6h.

(PS: je n’ai pas eu la présence d’esprit de prendre des captures d’écran lors de l’événement, je vais tenter d’expliquer le processus de mon mieux)

Énoncé: Des h4ck3rs ont réussi à rentrer dans notre système et à compromettre nos contrôleurs de domaine “ALPHA-DC, BETA-DC et GAMMA-DC” (il est également dit que les machines sont toutes à jour, inutile de perdre son temps a essayer de trouver un exploit).

Writeup NightHawk CTF Training Exercices - ImageMagick

Mon, 27 Aug 2018 00:00:00 +0000

French version

Ce challenge d’entrainement était disponible dans l’attente du NightHawk CTF 2018.

Catégorie: Web Points: 1000 pts

Énoncé (traduit du chinois) : “Can you find the flag in a directory? There is a flag in server https://flaskimage.herokuapp.com/""

En arrivant sur le site on tombe sur une petite interface qui nous propose d’upload une image aux formats :

png, jpg, jpeg, gif, mvg, svg

On à donc la possibilité d’upload une image mvg (Magic Vector Graphics). On sait également que le “moteur” utilisé pour traiter les images est ImageMagick.

Writeup NightHawk CTF Training Exercices - PHP Exploit

Mon, 27 Aug 2018 00:00:00 +0000

French version

Ce challenge d’entrainement était disponible dans l’attente du NightHawk CTF 2018.

Catégorie: Web

Points: 1300 pts

Énoncé (traduit du chinois) : Take the flag right, Just do it!!! https://shrimphp.herokuapp.com/

Lorsqu’on arrive sur le site, on est accueilli par le code source de la page php:

A première vue, à travers ce caractère d’entrée (qui est l’emoji de crevette), on doit Bypass le filtre de caractères, et exécuter une commande dans le eval(‘die(“‘ . substr($_, 0, 16) . ‘”);’);. La petite complexité c’est qu’on doit exécuter une commande avant que la fonction die s’exécute. Le tout doit être réalisé en moins de 16 caractères. Aïe Aïe Aïe…

writeup tjctf 2018 stupid blog

Tue, 21 Aug 2018 00:00:00 +0000

French version

Ce challenge était disponible pour le TJCTF 2018.

Catégorie: Web Points: 130 pts

Énoncé: “I created this blog site, but it doesn’t do much. I did hide a flag on here though. Maybe you can convince the admin user to give it to you?”

Cet énoncé nous donne deux indices: il faut convaincre l’utilisateur admin de nous donner le flag. Hummm… le challenge doit surement porter sur une XSS.