[Bot]

Hello hello, je souhaite savoir quelqu’un s’y connaissait en sécurité web (test d’intrusion, json et MongoDB)
j’aurais bien besoin d’une aide pour faire une CTF et je bloque malheureusement

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

Sujet

[Bot]

Tu fais le CTF de passetonhack.fr ?

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

oui ^^

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Toi aussi 😂

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

purée je suis bloqué

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Je galère sur ce challenge aussi, j’ai rien trouvé pour le moment

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

pareil, j’ai essayé une injection nosql mais rien

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Ça doit être un truc tout con, sûrement une injection NoSQL

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

ahhhh

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Ah ouais ça marche pas ?

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

noo, ou je dois mal la faire en tout cas

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

C’est pas super évident comme injection aussi

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

ouais

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Après à part une injection NoSQL je vois pas

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

je vais ressayer dans la soirée quand même

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai scan le site avec plusieurs outils, aucune faille de trouvées

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

t’as pu trouver d’autres pages sur le site ?

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

j’ai trouvé /car mais il faut se log

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Essaie avec la suite d’outils de kali linux pour les sites webs (oui ça fait script kiddies mais bonnnn)

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

script kiddie ou pas, je prends mdr

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Euh à part la page d’administration de passetonhack.fr rien du tout 😂😭

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

t’as mis /admin ? 😭

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

ca me renvoi sur passtonhack

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Non c’est accessible depuis leur API en fait

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

De tête ça doit être /api/admin

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Mais ça à rien à voir avec ce challenge je pense, ça doit réellement être la vrai interface d’administration su site

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Oh intéressant

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

je vais aller voir ça

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Oke bon courage

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

il te reste quoi comme mission ?

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Celle là, celle sur le site avec les billets d’avion, et la deuxième partie du truc avec Lorenz (le machine utilisé par les allemand pendant la seconde guerre mondiale)

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Et ce truc à la con de Transformer 😶

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Et toi ?

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Billet d’avion, si tu veux un indice

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

vérifie qui est le fondateur du site

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

et comment tu peux avoir accès à son compte

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

(indice : url)

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Lorenz, la mission avec les parentheses et celle où je bloque personnellement

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

celle de Lorenz c’est une question de table de vérité, des maths donc c’est pas pour moi x)

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

t’a toujours pas trouvé depuis la dernière fois ? X)

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

Mais non toujours pas arggg 😭

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Je suis vraiment nul

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

le truc avec les parenthèses c’est le même délire en python que la mission TI-83

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

C’est sur c’est un truc tout con

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

Ohhh merci, j’y avais pas pensé

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai vu que y’avais un truc au niveau des cookies, mais je pensais pas que c’était avec une histoire d’url

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

tu parles de quelle mission ? :p

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Je l’avais dit en plus la dernière fois avec les cookies

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

haha, tu cherches beaucoup trop loin là

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Ah non mais moi je fais pas votre CTF la 👀

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

Lorenz c’est tout con en vrai, regarde juste Lorenz decoder sur google et tu vas vite trouver

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Y’a la réponse dans l’énoncé en fait

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

(Plus ou moins)

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

ah mais tu as trouvé le flag ?

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

je vais voir ça

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

ahh dommage

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Yep, mais y’a deux partie a ce challenge en fait

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

C’est un autre challenge le truc des cookies en fait 😂

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

ah bon ?

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Ah ptdrr

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

Purée c’est même pas ça, j’étais en train de voir comment ils étaient forgés en fonction de l’heure et tout

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Je fais du rootme en ce moment

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

Fin j’ai recommencé

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

Ouais la deuxième partie c’est de la sténographie

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Mdr

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

Et alors ça donne quoi ?

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Mais en fait ces challenges c’est deux trucs super con mais trop justement 😂😭

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Ça va j’men sors bien, j’ai fait 5 challenge en 1h après je suis resté bloqué donc j’ai laissé pour le moment

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

T’as fait des challenges de quel catégorie ?

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Web je crois

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

deuxième partie comment tu y as accès ?

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Après avoir résolu la première partie

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Le challenge est automatiquement rajouté

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

j’ai que celle xi

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

ahhhh okay

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

T’es de quel team au fait ?

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Elden! et toi

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Je déteste les challenges de la catégorie web, j’y arrive jamais mdrr

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

J’ose pas te dire… Le nom est éclaté…

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Dis pas haha tqt

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Patincoufin…

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

C’est pas moi qui ai choisi 💀

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

mddrr ????😭😭

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Ouais je suis dans équipe de boulet vraiment 😂💀

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

En vrai ça va je trouve, là je fais un truc que j’ai jamais fait du coup j’ai pas encore assez de d’expérience pour le faire

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

il existe des outils pour déchiffrer la machine Lorenz en ligne ?

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Après faut avoir les bases pour réussir quoi

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Tu fais quel challenge actuellement ?

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Ouais regarde « Lorenz decoder github »

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai plus le nom et la je mange raclette, j’te redis après

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

super merci

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Tu te met bien mdrr, bonne app

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Cimer

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

Y’a qu’un seul site, donc tu devrais vite le trouver

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

U53ABA5LJKGDR48EPLSLNGDAU5AT5J9FCPSXVGUN3TJB
VZN5H5NYSIIDX3JTQTPKJGCUOJZRF5JBIHRW3BKUWTAI
UFIVKO5J4ZWMCZN/R/WXPOIOHFBXAOSNA9ZGJ9NZGGEH
TFBZCSNFWTMY4HIYGHHSTBEX/EB39/SR/ZALY5JZIXW
KH/5PLQ4LKHLNM3VSQE98FUVDWCKJNB39RRPNVCJT5M

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

https://github.com/hughcoleman/lorenz

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai trouvé celui ci

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

marc

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

par contre son utilisation x)

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

un peu bourbier

——————–
frenchearth – Envoyé depuis le Discord : Culte du code

[Bot]

Ahh nan c’est pas ça

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai fait ça pour l’instant (ceux en vert)

——————–
ultralion – Envoyé depuis le Discord : Culte du code

[Bot]

Ahh je vois

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Bot]

Tu t’y connais assez bien quand même alors ?

——————–
steendly – Envoyé depuis le Discord : Culte du code

[Auteur]

Réponses