Task #4 — ANTICHAT Forum

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Задания/Квесты/CTF/Конкурсы
Task #4

Страница 1 из 5

Опции темы

Поиск в этой теме

Опции просмотра

15.02.2019, 01:17

joelblack

Участник форума

Регистрация: 06.07.2015

Сообщений: 240

Провел на форуме:
70303

Репутация: 145

Многие ждали этот таск раньше, но в связи с плотной нагрузкой не было времени из концепта сделать что то целостное. Наконец,на неделе появилось свободное окно и я реализовал задуманное. Отдельно хочу поблагодарить за ценные советы @dooble . Итак,перейдем непосредственно к таску. На этот раз нам предстоит поискать уязвимости на сайте SpaceX, который представляет из себя галерею. В основе таска лежит реальная уязвимость, которая не так очевидна на первый взгляд. Так что (первый хинт) внимательно изучайте все,что найдете.

Задание:

Цитата:

Сообщение от None

Найти уязвимость на тестовой площадкеhttp://task4.antichat.com и с ее помощью получить флаг.Исходный коднеобходимый для решения так же придетсяпоискать.

Сроки:

Цитата:

Сообщение от None

две недели.

Правила простые, они исторически сложились на площадках античата и рдота:

Цитата:

Сообщение от None

В теме не флудим, подсказки разрешены только от ТС, ответы присылаем в ПМ. Ответом будет считаться флаг и каким способом вам удалось его получить.

После закрытия задания выкладываются прохождения.

В первый пост будет добавлена таблица результатов.

Цитата:

Сообщение от None

Кому нужна дополнительно репутация - отпишите в теме "Прошел",что бы было удобно ее проставлять.

Важный момент, который хотелось бы отметить исходя из опыта Task2:

Цитата:

Сообщение от None

Большинство поддерживает дополнительной репутацией решивших таск. Это здорово.Но случаются неприятные моменты, когда человек пишет что прошел, ему накидывают репутацию,однако решение мне не приходит.В связи с чем очень прошу парней, которые хотят поставить репу смотреть сначала в Таблицу результатов,которая оперативно обновляется,и если человек, который написал что решилприсутствуетв ней, тогда уже ставить.

===

Всем приятного прохождения!

===

Hint:Десериализация срабатывает не явно,даже если в коде не присутствует unserialize()

Hint: Присмотритесь к phar://

Прошли:

@Felis-Sapiens

@crlf

@l1ght

@=HALK=

@Ereee

@gurux13

@Franky_T

@Isis

@MichelleBoxing

@b4zed

@Gorbachev

@D3N

@nix_security

@oleg_1va

Прохождения

15.02.2019, 20:59

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от None

Большинство поддерживает дополнительной репутацией решивших таск. Это здорово.Но случаются неприятные моменты, когда человек пишет что прошел, ему накидывают репутацию,однако решение мне не приходит.В связи с чем очень прошу парней, которые хотят поставить репу смотреть сначала в Таблицу результатов,которая оперативно обновляется,и если человек, который написал что решил присутствует в ней, тогда уже ставить.

Репу заслуживают за Социальную Инженерию )