Torneo de explotacion de servidores

[AlbertoBSD]

Valla problema que no me di cuenta que no se podia entrar xD...,
No estuve todo el dia y por eso no me di cuenta hasta que llege. Esta ya esta disponible la pagina.

EL problema se dio hace como 12 hrs no se por que pero creo que tengo que reinicar el apache cada que la IP Cambia. o creo que eso fue...

Saludos...

[berz3k]

@Anon

Que bueno hayas puesto un banner con las instrucciones, vaya que ya muchos conociamos algunos binarios vulenerabiles haciendo el "find / -perm", es casi como el primer paso en un auditoria Unix , pero muchos participantes no lo conocen, ademas es FreeBSD x86, como dice sdc no siempre tendras un Linux facil de explotar

Ta estoy en el 2do , a ver si tengo time en la semana

Código [Seleccionar] Expandir


C:/Users/root/Desktop>./HoF
./HoF
fopen(): /tmp/input_7009: No such file or directory



-berz3k.

[dxr]

worale xD no sabia que dxr supiera de explotacion jaja..

Pues entonces ya me contaras... tando con la seguridad y luego no voy a saber de explotacion....

ademas es FreeBSD x86, como dice sdc no siempre tendras un Linux facil de explotar

se hizo en FreeBSD, porque en la vida real no siempre eliges el entorno en el que debes trabajar..

Por esa regla de 3, lo hubierais puesto en solaris.

Creo que lo del SO no es tan importante, pero el hacerlo por ssh era mejor, aunque solo sea para que muchos users vean como es una freebsd y trasteen un poco.

Podriais capar el netstat -an

[AlbertoBSD]

Bien, lo bueno que van avanzando, hay un archivo de instrucciones adicionales, para el 2 xD hay que buscarlo.

Recuerden que muchas veces no es necesario crear un sh, hay veces que puede ser Imposible, pero tambien hay veces que Modificando el varlor de una variable podemos seguir haciendo que la aplicacion se comporte de un modo distinto.

Saludos.

[sirdarckcat]

Pues entonces ya me contaras... tando con la seguridad y luego no voy a saber de explotacion....

jaja hay mucha gente que solo habla y habla

Por esa regla de 3, lo hubierais puesto en solaris.

y en symbian hubiera estado genial

Creo que lo del SO no es tan importante, pero el hacerlo por ssh era mejor, aunque solo sea para que muchos users vean como es una freebsd y trasteen un poco.

Podriais capar el netstat -an

tambien ps, y /var/log/messages, pero.. nah , recuerda que hay bonus points..

ahh y porcierto.. ssh == algun dia

Saludos!!

[dxr]

y en symbian hubiera estado genial

xDDDDDDDDDDDDDDDDDDDDDDDD

[IWKY]

Pues si para entrar a la shell no hay que hacer nada de nivel web, no tengo ni pajolera idea e como conseguirla.
Bueno seguiré intentando pero soy completamente nuevo en temas de intrusión, así que nada sin mas un saludo.

[AlbertoBSD]

y en symbian hubiera estado genial

xDDDDDDDDDDDDDDDDDDDDDDDD

La verdad pero que mas le hacemos xD...


Bueno, el ssh se implementara a mas tardar el miercoles.
Solo que estoy terminando unos scripts para realizar conteo de tiempo de los participantes.
Saludos y suerte.

[WHK]

Podriais capar el netstat -an

+ Como dice sdc, /var/log
+ /tmp (no se porque ahi hay unos directorios que dicen imagenes y aparece uno con el nombre de sdc  )
+ lo del netstat ya lo habia visto al igual que ifconfig y podías ver cuantas personas estaban conectadas viendo el puerto de conexión http(80).
+ /media (No tiene lectores o discos esclavos  )
+ Hay unos juegos muy chidos para consola  podrías subirlos en un zip para jugarlos en local jaja.

En fin pero nada de explotación jajaja creo que no es mi fuerte, no todos tenemos el mismo tipo de conocimiento verdad? 

Anon podrías habilitar el comando msg para conversar con los usuarios que estén dentro como se hizo la otra ves.

Saludos y suerte para el resto

[AlbertoBSD]

Bueno los juegos de consola basados en Ncurses de momento no les funcionaran hasta que el ssh este habilidado.
netstat si lo voy a bloquar, pero /tmp es necesario para uno de los retos.

Ahora que media no es la carpeta donde en mi sistema monta los Lectores y particiones.

Ifconfig no creo que sea mucho problema.

Lo de los mensjaes lo habilitare junto con el ssh. De hecho ssh esta habilidado pero solo para mi xD...

Saludos.