Concours de sécurité

Question

Des étudiants de l'ESIEA lancent un concours de sécurité informatique. Toutes les informations sur ce concours à cette adresse :http://www.challenge-securitech.com/Bonne chance à tous les participants !

Jeff · Answer

J'en suis à 60 pour ma part :-)

esox_ch · Answer

je m'inscrit, heureusement que le ridicule ne tue pas ou sinon me resterais pas long a vivre Eternel Questionneur. La reponse est la: www.telecharger.com

AsKy · Answer

on retrouve en tête de vielles connaissances d'un journal pas très aimé :-)Lord AsKyUn intelligent peut jouer l'imbécile, pas le contraire:-)

asevere · Answer

Mouarf! :-DDDcomme l'a dit esox "heureusement que le ridicule ne tue pas"il m'as quand meme fallut que 2 jours pour le code! lolmoi qui cherchai un truc super compliqué...j'ai été bleufé...C'est vraiment cette methode qui est utilisée avec nntp ?je pensais que c'etait  plus complesque que ca...++Na kaer eo va Breizh,                   gand ar mor glaz èn-dro dezi !

asevere · Answer

JEFF !?toi qui a passé le niveau deuxest normal que dans le resultat de "/bin/ls /bin" je ne retrouve pas le prog validnivo2 ?allerbon app a tous++Na kaer eo va Breizh,                   gand ar mor glaz èn-dro dezi !

asevere · Answer

autant pour moi ;-)et hop!60 points++Na kaer eo va Breizh,                   gand ar mor glaz èn-dro dezi !

Jeff · Answer

Par contre je galère pour le dernier... j'ai l'adresse de retour, le shellcode qui va bien (a priori), l'offset ... mais je n'arrive pas à lui faire cracher un shell...

asevere · Answer

héhéJ'ai regardé ca tout a l'heure... c'est une autre paire de manche...Je sais pas si je l'aurai avant dimanche...En revanche le n°2 etait trés instructif! j'ai vu que un de mes hebergeurs avait une faille de secu assez etonnante... ;-)Bon courage pour la suite !Na kaer eo va Breizh,                   gand ar mor glaz èn-dro dezi !

esox_ch · Answer

Moi de ce coté la je suis un nb, c p-e pour ca que j'arrive pas a faire demmarer telnet.... Quand je tape l'ip + le port, il dit : Connection en cours, et chaq fois il se loupe... j'ai essayer sur pas mal de site et tj pareil... ca peu etre koi ?Eternel Questionneur. Seul et Unique membre de la : SPdLM=> Société Protectrice des Languages Maltraités

Jeff · Answer

YES !J'ai enfin réussi à passer le dernier niveau. Vraiment ça m'a permis d'apprendre un tas de choses et me remettre au C comme il faut, ainsi qu'au Shell Scripting...En fait j'avais ce qu'il fallait depuis 2 jours, mais je butais à cause d'une erreur toute bête... :-\

ipl · Answer

Bonjour Jeff, bonjour à tous,Bien vu, Jeff !  nous n'en attendions pas moins de toi ! ;-)>passer le dernier niveaudernier niveau, dernier niveau !!!  je te rappelle que l'épreuve se déroule en 3 séries :- 1ère série de 3 missions... c'est ce que tu as fait- 2ème série de 3 niveaux... çà va venir dans qq jours !- dernière mission : s'infiltrer sur le serveur de SecuriTech et faire apparaître son pseudo sur une page HTML.Tu n'as donc fait, pour le moment que la 1ère série !  le reste te sera proposé bientôt !En tous cas, bravo Jeff...  j'en suis encore à la 2ème mission... arrive pas !  :-(@12C4 ... In medio stat virtus ...Ipl

Jeff · Answer

Ah bon, ça me rassure car je trouvais que 3 missions c'était peu ! :-)Je n'ai vu ces infos nul part ... je vais relire avec attention, merci en tout cas pour le tuyau ! :-)

unsigned · Answer

Les 3 prochains niveaux s'annoncent bien s'ils suivent la lignée de ceux qui sont sur le site !

Jeff · Answer

Il y a tout de même quelque chose qui me tracasse. La dernière mission est de s'infiltrer sur le serveur Challenge-Securitech, or il est indiqué en page d'accueil :"ATTENTION : Ce site n'est pas l'objectif du concours de sécurité !Il n'a qu'un but informatif, et vous serez prévenus au début du concours de l'adresse du serveur du Challenge"C'est bien celui-ci qu'il faut modifier ou bien celui en 213.xxxxxx ?

unsigned · Answer

il s'agit du 213.xxxxxx d'après les docs du site.

Jeff · Answer

D'après l'équipe organisatrice, la deuxième série de niveaux sera en ligne à minuit ! ;-)

asevere · Answer

Salut a tous!bon bah je gallére un max sur le 3... et il me reste a paine 5 heures :(si quelqu'un veut me donner  l'offset, l'adresse  de retour voir meme le code :-Dj'suis preneur... lolJe viens de repérer un truc... c'est la premiere fois que je viens ici avec mozilla et il met un roll-over sur tout les textes!!!byebyeNa kaer eo va Breizh,                   gand ar mor glaz èn-dro dezi !

asevere · Answer

bon...c'est raté pour la 3eme etape...et pourtant :(bon je viens de voir la suite c motivant...bon courage@+Na kaer eo va Breizh,                   gand ar mor glaz èn-dro dezi !

ipl · Answer

Bonsoir Jeff, bonsoir à tous,Les résultats du challenge sont en ligne -> http://www.challenge-securitech.com/index.html?contenu=niveaux.phpMerci à Jeff pour ce concours de sécurité !Rappel de discussions CCM sur le sujet :- http://www.commentcamarche.net/forum/affich.php3?cat=0&ID=287626&page=1- http://www.commentcamarche.net/forum/affich.php3?cat=4&ID=292420&page=1et un cours de sécurité à venir samedi 31 21h (bouche à bouche d'ordinateurs, etc.;-)- http://www.commentcamarche.net/forum/affich.php3?cat=0&ID=301898&page=1@12C4 ... In medio stat virtus ...Ipl

foobar47 · Answer

Non Ipl, ils n'y sont toujours pas !a moins que j'ai mal vu !:))Linux is like sex, it's better when it's free... ;)))C'est ceux qui s'en servent pas qui en disent du mal...

esox_ch · Answer

Y a un truc que je capte pas, comment il fait pour recup les pages de Php? OoEternel Questionneur. Seul et Unique membre de la : SPdLM=> Société Protectrice des Languages Maltraités

foobar47 · Answer

Oups, ça y est, je les ai,merci.Linux is like sex, it's better when it's free... ;)))C'est ceux qui s'en servent pas qui en disent du mal...

esox_ch · Answer

qqn peux me renseigner?Eternel Questionneur. Seul et Unique membre de la : SPdLM=> Société Protectrice des Languages Maltraités

Jeff · Answer

A vrai dire je ne comprends même pas ta question :comment qui fait pour récupérer quelles pages PHP ?

esox_ch · Answer

Dans une des premieres epreuves, ca dit  que ce qui est dur est non pas de recuperer le script php de la page mais de lui faire faire une certaine action. Je comprends pas comment on peux recup la page php comme ca facilement...Eternel Questionneur. Seul et Unique membre de la : SPdLM=> Société Protectrice des Languages Maltraités

esox_ch · Answer

Ah ok.. Sinon j'ai une question tj pour ce concours, il disaient plusieurs fois d'utiliser Telnet, j'ai bien lut la section telnet de ccm mais j'arrive tj  pas a le faire marcher... Quand je lance telnet dans mon prompt , puis je met O et je saisit l'url, soit ca me fais : Connection en cours et apres ca loupe, soit il me met un ecran noir et des que je pese une touche , ca me met une sorte de code html et ca me dit que la connection est perdue... Qnn peut m'aider ?Eternel Questionneur. Seul et Unique membre de la : SPdLM=> Société Protectrice des Languages Maltraités

Concours de sécurité

26 réponses

Votre réponse

Discussions similaires

Newsletters