Zenk - Security ndh2k12_public:web
http://wiki.zenk-security.com/
2026-04-17T22:28:36+02:00Zenk - Security
http://wiki.zenk-security.com/
http://wiki.zenk-security.com/lib/tpl/dokuwiki/images/favicon.icotext/html2012-07-01T22:19:20+02:00ndh2k12_public:web:injectme
http://wiki.zenk-security.com/doku.php?id=ndh2k12_public:web:injectme&rev=1341173960&do=diff
Overview
On trouve une page avec un RPG. Il est possible de se déplacer et de lire des informations grâce au différents items de la map.
Lorsque l'on clique sur la map, un popup s'affiche pour se connecter.
Utilisation des items
En utilisant différents items (appuyer sur espace) on obtient plusieurs informations, que l'on peut récupérer par exemple dans la Console de Firebug :text/html2017-04-09T15:33:57+02:00ndh2k12_public:web:pastag_auth
http://wiki.zenk-security.com/doku.php?id=ndh2k12_public:web:pastag_auth&rev=1491744837&do=diff
Overview
On trouve une page d'authentification classique, rien de bien méchant.
Exploitation
La première chose qui passe par la tête c'est une Injection SQL blind qui permettrait de se connecter sans mot de passe. C'est évidemment la bonne solution. On a juste galéré à comprendre qu'il fallait en fait fermer une parenthèse pour exploiter correctement la faille.text/html2017-04-09T15:33:57+02:00ndh2k12_public:web:personal_blog
http://wiki.zenk-security.com/doku.php?id=ndh2k12_public:web:personal_blog&rev=1491744837&do=diff
Overview
L'épreuve se déroule sur un CMS simple avec un seul article et deux commentaires associés.
La source de la page nous révèle la version utilisée :
<meta name="generator" content="SPIP 2.1.12 [18732]" />
Un tour sur les cve de Spip 2.1.12 ne donne rien d'intéressant.text/html2013-08-21T17:05:32+02:00ndh2k12_public:web:workerz
http://wiki.zenk-security.com/doku.php?id=ndh2k12_public:web:workerz&rev=1377097532&do=diff
Lors du lancement de l'épreuve, on se confronte à une page nous demandant d'entrer un mot de passe de 16 caractères.
Solution 1
Après étude de la source, l'épreuve se décompose en 3 parties :
En effet, 3 Web Workers travaillent en parallèle à la vérification du mot de passe.text/html2012-07-01T19:32:33+02:00ndh2k12_public:web:zomg
http://wiki.zenk-security.com/doku.php?id=ndh2k12_public:web:zomg&rev=1341163953&do=diff
Overview
On se retrouve avec une page web qui présente une page d'authentification.
De plus, l'énoncé nous donne une capture tcp.
<html>
<head>
<link href="css/style.css" rel="stylesheet" type="text/css">
<title>Zombie Online Massive Game :: Admin</title>
<script src="zomg.js"></script>
</head>
<body>
<script>var zomgToken='gc4z6l8smmzhowh8rsj8wkm!!b.sf6fhf-]dlfs3';</script>
<div id="login_form">
<div id="login_top">
</div>
<div id="login_alert">
</div>
<div id="login_fields">
<fo…