1. l1ght

    l1ght Elder - Старейшина

    Joined:
    5 Dec 2006
    Messages:
    178
    Likes Received:
    592
    Reputations:
    282
    koto1.jpg

    Привет, античатовец! Мне сказали здесь собраны лучшие ИБ специалисты, и они смогут мне помочь.

    Дело в том, что мой
    Сайт: http://task5.antichat.com
    Взломали неизвестные хакеры, а я не могу понять как!
    Возможно именно ты, %username% мне поможешь.
    Злоумышленники ничего не испортили, но сильно наследили: после них остались метки (всего 6, присылай их в личку), обрывки перфокарт и логи обращения к шеллам.
    Все шеллы удалены, осталось найти уязвимости!

    Задание:
    Сроки:
    Правила простые, они исторически сложились на площадках античата и рдота:

    Задание линейное, не трудное, все этапы рассортированы по сложности от очень простого к более редким вещам.

    Поскольку задание предусматривает заливку шеллов и даже больше, просьба обойтись без вандализма на площадке.
    Не оставляйте минишеллы и шеллы без пароля, это позволит не испортить прохождение другим искателям.

    Хинты:
    Как стало известно от первоисточника: кошка-админ внимательно следит за безопасностью сервера, поэтому логирует все попытки входа в админку

    Прошли:

     
    #1 l1ght, 14 Mar 2019 at 12:28 PM
    Last edited: 19 Mar 2019 at 1:22 AM
    danilkib95, beginner2010, b3 and 10 others like this.
  2. BabaDook

    BabaDook Level 8

    Joined:
    9 May 2015
    Messages:
    909
    Likes Received:
    1,177
    Reputations:
    34
    Спасибо. Круто
     
    crlf likes this.
  3. rudi

    rudi Active Member

    Joined:
    3 Jun 2010
    Messages:
    513
    Likes Received:
    139
    Reputations:
    5
    хм... одни html страницы, такое ощущение что тут нет php кода
    а если нырнуть на внутреннюю страницу, будет надпись что сделано с использованием технологий uCoz
     
    l1ght and crlf like this.
  4. dooble

    dooble Members of Antichat

    Joined:
    30 Dec 2016
    Messages:
    113
    Likes Received:
    311
    Reputations:
    79
    Задание у Лайта получилось не "лайтовое", в нем заложен потенциал хардкорного, который не стали реализовывать по совету главного бета-тестера: "Это задание, а не реальный сайт и может не хватить мотивации для прохождения".

    Поэтому пару мест облегчили, одно не стали закручивать и задание стало доступным для прохождения на уровне "Ветеран" или на уровне "Молодец!".
    Причём "Ветеран" не вывезет всё на старом багаже, а вот "Молодец!", который с большой буквы и с восклицательным знаком - пройдёт однозначно и с удовольствием.

    Как минимум три места порадуют некоторой неожиданностью (может и больше).
    И воспринимается, все же, скорее как реальный сайт, чем как задание.
    Вот просто рекомендую к прохождению, и молодым и старым.

    ==

    И, наверное, поскольку это задание сложное, можно оценивать его частями, скажем первые три флага - одна часть, дальше каждый флаг - самостоятельный этап.
    Отписывайтесь в теме каждый раз, как прошли следующий этап.
     
    #4 dooble, 14 Mar 2019 at 7:38 PM
    Last edited: 15 Mar 2019 at 2:09 PM
  5. Octavian

    Octavian Member

    Joined:
    8 Jul 2015
    Messages:
    437
    Likes Received:
    80
    Reputations:
    20
    Не получается расширение отбросить (
     
  6. Gorbachev

    Gorbachev Member

    Joined:
    23 Mar 2017
    Messages:
    160
    Likes Received:
    80
    Reputations:
    21
  7. CyberTro1n

    CyberTro1n Member

    Joined:
    20 Feb 2016
    Messages:
    148
    Likes Received:
    41
    Reputations:
    0
    Ereee поздравляю ) Грац !)
     
    altblitz and BabaDook like this.
  8. BabaDook

    BabaDook Level 8

    Joined:
    9 May 2015
    Messages:
    909
    Likes Received:
    1,177
    Reputations:
    34
    С чем если не .secret
     
    K800 likes this.
  9. CyberTro1n

    CyberTro1n Member

    Joined:
    20 Feb 2016
    Messages:
    148
    Likes Received:
    41
    Reputations:
    0
    Участием XD
     
    BabaDook likes this.
  10. l1ght

    l1ght Elder - Старейшина

    Joined:
    5 Dec 2006
    Messages:
    178
    Likes Received:
    592
    Reputations:
    282
    Где-то должна быть админка, но ее тяжело найти с помощью брута ;)
     
    crlf likes this.
  11. dooble

    dooble Members of Antichat

    Joined:
    30 Dec 2016
    Messages:
    113
    Likes Received:
    311
    Reputations:
    79
    Для особенно одаренных повторю:"Право на подсказку в топике имеет только ТС!".
     
  12. l1ght

    l1ght Elder - Старейшина

    Joined:
    5 Dec 2006
    Messages:
    178
    Likes Received:
    592
    Reputations:
    282
    В стартовый пост добавлена первая подсказка ;)
     
  13. BillyBons

    BillyBons Member

    Joined:
    1 Dec 2016
    Messages:
    186
    Likes Received:
    82
    Reputations:
    8
    Из статистики прохождения получается, что можно найти третий флаг, не найдя при этом второй.
     
Loading...