NewbieContest

Postez ici vos messages.

Bonjours, je ne demande pas vraiment un indice, mais pour ce genre de protection je ne connais qu'une sorte de faille a exploiter (include) hors on arrive directement dans le répertoire protéger...

deux solution a mon avis :
soit la présence d'une faille autre que include (que je ne connais pas) au quel cas je vous serais infiniment reconnaissant de bien vouloir me donner le nom de la faille affin que je me documente a son sujet (en message privé pour ne pas gâcher le challenge)

soit c'est toujours de l'include (dans ce cas supprimez touts les mots "includes" que j'ai pue mètre afin de ne pas donner trop d'indices) mais dans ce cas je ne vois pas non plus comment faire, dois-je cherché une faille include dans le forum ou sur le site entier? (c'est ce que je ferais sur un site réel) ou doit on rester dans les limites du "répertoire protéger"?

en bref un petit indice, non pas sur le challenge mais plutôt sur la technique a apprendre pour faire cette excellent challenge assez proche de la réalité (a mon humble avis)

Je vais tout d'abord te conseiller de te documenter un maximum sur la langue française, tu trouveras ici un site très complet : http://atilf.atilf.fr/ .

Ensuite je te conseillerais de te lancer sur des épreuves plus simples (plus validées) vu ton nombre de validations, même si j'avoue que celle-ci n'est pas bien compliquée.

Et enfin, on va attendre davantage avant de donner des indices (qu'importe la façon dont tu appelles ça) étant donné que cela ne fait que 2 jours que l'épreuve existe.

C'est deja tres proche.
donner le nom de la tech consiste a donner la solution ...

 =) trop facile ça malgré que je suis new dans le domaine je l'ai validé en 2min chrono  et pour les autres epreuves de hacking qui sont "en maintenance " ?? a qand seront t'ils prets
ps: j'adore ce site   ;)merci a tous

Salut, est-ce qu'il faut y aller comme un brute? (en espérant que vous me comprenez)

Il y a un gros truc en rouge qui clignote sans arrêt sur la page d'accueil qui devrait te donner la réponse à ta question...

.htaccess sans remote include... je vois pas trop

------------------

ah je crois que j'ai trouvé un truc intéressant :D
Je suis sur la bonne voie?:

bon j'ai réussi l'épreuve, c'était vraiment pas évident
rien avoir avec l'overflow lol
Pour ceux qui ne trouvent pas, une bonne doc sur les .htaccess ne fera pas de mal avec un bon sens de logique

Bravo au concepteur, l'épreuve n'est pas très compliqué en elle même un petit plugin mozilla vous suffira amplement.

.censored. powaa .................

Je cherche mais bon  :? arrive pas je me demande ou est la faille requette HTTP non ?

mosquitox et shp je suis d accord avec vous et comme c est  :evil: pour la première fois que je poste je tenais a vous dire de faire une recherche sur les différentes méthodes pour  bypass un htaccess....... :o :o :o :o :o :o google est votre ami

Je pense avoir une idée pour ce challenge, est-ce que je peux envoyer un mp à un modérateur pour savoir si c'est la bonne méthode ?

Y a pas que les modos qui valident, hein :wink:
Si tu veux, tu peux me l'envoyer...

Il faut ***************** à l'aide par exemple ***************** non ?

Je pense que tu ne devrais pas poster cela que ce soit juste ou pas.

Je rajouterai qu'il ne suffit pas de chercher sur google et d'utiliser bêtement un exploit python trouvé sur le web, mais comprendre l'épreuve et la faille puis de l'exploiter soi-même.

Ouarf j'ai eu du mal pour l'exploité effectivement il faut un bon *** (Un très bon même qui viens s'ajouter à ma liste :D)
Merci pour cette épreuve.

Modération : quand personne ne demande d'info, on n'en donne pas, Bachoupinet. Mmmmhhhh ?

Bonjours tout le monde,

Je pense avoir trouvé la solution mais je n'arrive pas à l'exploiter avec netc***. Il me renvoit une page html bizarre

Salut, est t-il nécéssaire de créer un script pour achever cette épreuve ?

j'ai reussi sans...

Bonjour,

Je pense avoir trouvé la méthode pour bypasser  ce .htaccess mais je n'y suis pas encore arrivé...

Je n'utilise peut être pas les bons outils ?!

Est-il possible de la contourner avec un module extension de firefox et qui commencerait par T ???  :/

bonjour a tous
je galère un peu pour cette épreuve mais je crois connaitre la faille ^^
n'est-ce pas possible de l'exploiter avec le logiciel commençant par netc..  =D
si c'est cela j'aimerais obtenir le lien d'un bon tutoriel sur ce logiciel car ceux que j'ai trouvés ne me paraissaient pas complets et semblaient taire justement les commandes pour exploiter cette faille  :x
Si vous pouviez surtout me renseigner sur si je suis sur la bonne voie et avec le bon logiciel ce serait déjà sympa et utile ^^

Bonsoir,
Désolé de faire une si grande remontée dans le temps mais ça fait un petit moment que je cale sur cette épreuve.. J'ai l'impression d'avoir tout ce qu'il me faut mais il y a toujours un truc qui va pas... J'ai lu plein de documentations sur les failles .htaccess, et le .htaccess en lui-même qui permet de protéger des dossiers ou page etc... Et tout cela me répète 30x la même chose, donc à ce niveau là c'est bien rentré.
Ce que j'arrive pas, c'est trouver les bons outils, ou alors peut-être les exploiter.. J'ai télécharger 2add-ons firefox qui touche aux entêtes et méthodes de requête et j'ai fait beaucoouuup d'essais, mais rien ne fonctionne =/.

Je vous avoue que j'espère un petit coup de pouce, ou un indice. Je ne sais pas trop, quelque chose qui pourrait me provoquer un "déclic" pour que je puisse résoudre cette épreuve.

Merci d'avance =)

Pas besoin de logiciel.  :/

Avec les outils de windows de base sa fonctionne  :cool:

...

Wow enfin réussi ! Je commençais a me dire que j'étais vraiment pas doué.
En effet, j'ai pas eu besoin non plus d'un logiciel ^^.

Merci en tout cas =p

Outil de base Windows : CMD (MS-DOS) ! amusé vous bien :)
Faite des recherche Google est votre ami

Peut on utiliser netcat?

 :|

Tu utilises ce que tu veux, mais bon, la question a déjà été posée, si personne n'as répondu , c'est qu'il n'y a pas besoin de répondre à cette question.

Enjoy

The lsd

Bonjour ;)

Je cale total là!! J'ai compris la faille, je sais ce qu'il faut faire mais je sais pas la mettre en pratique!!
J'ai télécharger 2 add-ons firefox pour modifier les hea**** mais ça ne fonctionnent pas. Il y a aussi net*** mais je connais pas trop.
Donc j'aurais aimé savoir si je suis sur la bonne piste en voulant modifier le hea*** et si oui m'indiquer un add-on/plug-in me permettant de réaliser cela.

Et autre question, j'aimerais vraiment savoir comment ceci est réalisable juste avec notre bonne vieille cmd dos ;)

Merci

Il se pourrait peut-être que cela soit une probable bonne piste.  :rolleyes:

Là, faut pas exagérer  :wink: S'il se révélait que cela soit le cas, tu trouverais ça très vite en tapant 4 mots dans Tu-Sais-Quoi.

Certains trouveront que je n'ai que ce mot à la bouche (en même temps on parlait de cette épreuve à ce moment là), mais netcat te le permet.  =D

Effectivement, certains trouvent. :)

Au lieu de demander, essaie, tu verras bien si c'est une bonne piste ;) (bon c'est vrai que pas plus tard que hier j'ai posé à peu près la même question pour une autre épreuve mais bon... /me hides)

Puis pour savoir comment on fait avec l'invite de commandes DOS, le meilleur moyen est de trouver une documentation dessus :)

Bonne chance :D

Ben j'en ai appris une bien bonne et bien flippante :)
Merci newbieContest!

Bonjour à tous,
Bon alors voila, j'ai trouver la faille et les outils, ya pas de soucis la dessus...Et au risque de me faire "crier dessus"  :? par un modo, je demande si une âme charitable aurai un bon tuto pour exploiter cette faille avec le fameux ne**** ?
Parce que j'ai chercher pendant pas mal de temps sur le net, j'ai bien trouver un ou deux bon tutos, mais rien de bien concluant...

Merci d'avance

Beh je vais pas crier !

Il n'y as pas forcément besoin de ton logiciel pour réussir, ça peut se faire à la main, c'est pas super difficile.

Pour le tuto, bêtement, t'as regardé un coup dans la section Tutoriels ? Il me semblait qu'il y en avait un.

Enjoy

The lsd

Epreuve sympatique. Merci à newbiecontest.

par hasard l epreuve n'est telle pas en panne ?
car **orthographe !** utilisé t**** le p*** **
**orthographe !** fait ma r******* quelle soit ou pas du bon type cela reste un écran noir aucune réponse

J'ai pas bien compris tout ce que tu as voulu dire mais l'épreuve marche correctement oui.

oui c'est  bon je l'ai validé mais sa marché pas sur mon pc bizarre!!! 
c'etait l'ecran de l'invité de c****** qui été tout noir quand j'envoyé ma requete bidon  :shock:
j'ai changé d'ordinateur et la !!! miracle sa marche   =D (moi pas comprendre lol)
et du coup je suis passé sous nunux  :cool: j'en avait marre de windaube  :lol:

C'est normal que ton invite n'affiche rien car normalement c'est le serveur sur lequel tu effectue ta requette qui qui te renvoi un écho de tes **orthographe !** si la commande est désactivé alors  tu n'a rien a l’écran enfin je croit

oui quand tu écrit ta commande il n'y a rien qui s'affiche, mais après une foi que tu l'éxécute tu a normalement la commande qui s'executte, une réponse du serveur ainsi que le mot de passe
et la il n'y avait  rien  :cry:

Bon matin,

Je tiens à remercier le créateur pour cette épreuve qui était plutôt évidente et connue, mais ô combien courante.

Cdt.

Bonsoir,
je voulais juste indiquer qu'un site indiquait la démarche à suivre pour ce challenge.

Y a-t-il un moyen d'envoyer un mp à un Modérateur ou un Administrateur avec l'adresse du site ?
(Ou alors, vous connaissez le site. Dans quel cas, désolé)

Bonjour,

J'aimerai savoir si je pouvais montrer les choses que je trouve en faisant quelque chose, à une personne qui a validé cette épreuve.
(je ne vais pas en dire plus, car j'aurai bien peur de dévoiler des indices, j'évite donc d'être trop explicite)

Merci.



Carpe Diem.

Personellement, il m'a fallu un petit temps avec de faire cette épreuve.
Avec du recule, elle n'est pas bien compliquée.

hello a tous c'est mon premier post sur le forum je debute depuis quelque temps et sur cette epreuve que j'apprecie beaucoup mais il me reste un petit probleme j'ai le mots de passe via t*****  mais pas je ne trouve pas le login ???
merci de me tendre une perche

Si tu as le pass c'est quand c'est sans doute le passe de l'épreuve ;)

Ce n'est pas garanti du tout.

Voila petit problème après avoir trouver la faille puis exploité je trouve le mot de passe de validation qui ne ce valide pas ! Un peut d'aide ne serais pas de refus ! Merci d'avance

                                                -------------------------------------------------------

Problème résolut (très bon challenge Vive newbiecontest !)

As tu bien respecté les Majuscules / Minuscules ?

Ça va t'es pas à l'arrache toi déjà.

Bonjour,
je déterre ce topic dans le but de dire a ceux qui ne l' auraient pas encore valider, [...](self - modération) de ne pas chercher trop loin.
Excellente épreuve au passage !
Voili voilou .. J' éspère ne pas en avoir trop dit ! Bonne continuation !

C'est surtout que le topic est assez fourni, pas la peine de redonner de l'aide. D'autant plus que personne n'en a demandé.

C'est curieux, je suis certain d'être sur la bonne voie, je suis certain du type de faille etcetera mais ... Je ne parviens pas à l'appliquer. Je me demande bien où se situe mon erreur :/

Au pire si demain soir (voir même dimanche soir) je n'ai toujours pas réussi, je peux envoyer un mp à quelqu'un pour voir si je ne fais pas fausse route ? Je préfère ça plutôt que de lire les précédentes pages du topic, je sais que ça à l'air contradictoire mais les questions des gens qui ne veulent pas réfléchir m'ont déjà gâché le plaisir deux fois  :evil:

edit: C'est bon j'ai trouvé, je me suis vraiment pris la tête pour rien ! Aller, je peux enfin dormir ^^ Merci pour l'épreuve !

Bonjour voila j'ai réussi a chopper le mot de passe mais le problème c'est que après quand je veux valider sa ne marche pas  :cry:


                                                                                   HELP ME

J'ai compris au bout de 4/5 minutes je connaissais déjà la faille j'y avais juste pas pensé tout de suite sinon super rien a dire pour le challenge  =D

Bonsoir,

Personnellement j'ai trouvé assez rapidement, je me suis orienté vers d'autres vulnérabilités trop vite.
Je ne sais pas si c'est normal mais j'ai procédé comme sur l'épreuve .htacces pour avoir accès au mot de passe.

Suis-je passé à côté d'une solution ?

Bonjour je voulais savoir si cette épreuve n'était pas buguer car je viens de trouver le mot de pass mais sa me la valide pas quand je le tape. Si on pouvais mais par mp merci.

Tu as du faire une erreur, je mot de passe marche bien pour valider l'épreuve !

Bonjour tout le monde !

Je viens de réussir l'épreuve, (très bien trouvé ;)), mais est-ce que quelqu'un pourrait me donner par mp un bon lien pour apprendre à mieux utiliser ça ? Ça a l'air réellement intéressant !

Bonsoir all !

Je déterre ce fil pour une demande d'aide  :rolleyes:
Après avoir exécuté certaines commandes tel***, j'ai réussi à avoir tout la page html de :

http://www.newbiecontest.org/epreuves/hacking/Mr_KaLiMaN-htaccess_reloaded/index.php

Mais je n'arrive pas à trouver un quelconque mot de passe ou quelque chose qui pourrait ressembler  :?

Si quelqu'un pourrait me mettre sur la voie ça serait cool ;)

C'est qu'il te manque quelque chose. Histoire d'être sur, je viens de tester, une fois la faille testée, pas besoin de faire autre chose.
T'as du te planter quelque part :)

Enjoy

The lsd

Salut, quand j'essaie d'exploiter la faille avec un net***, dans le body de la page que j’obtiens j'ai juste ça:

<h1>Found</h1>
<p>The document has moved <a href="https://www.newbiecontest.org/">here</a>.</p>

Je fais quelque chose mal ou c'est l'énigme qui bug?

Hmmm la dernière validation date du 5, donc je pense pas qu'il y ait de problème sur ce chall. De plus, aucune modif n'a été faite sur la partie challenges récemment

Enjoy

The lsd

Yo,

Je viens appuyer la réponse de the lsd, je viens de tester l'épreuve et ça valide.

Si tu veux venir expliquer ta démarche en mp n'hésite pas wander.

Bon j'ai réussi à le faire avec un autre outil, merci pour vos réponses.

J'ai le même type d'erreur en utilisant la méthode te****
 <html><head>
 <title>302 Found</title>
 </head><body>
 <h1>Found</h1>
 <p>The document has moved <a href="https://www.newbiecontest.org/epreuves/hacking/Mr_KaLiMaN-htaccess_reloaded/index.php">here</a>.</p>
 </body></html>

Même réponse que la dernière fois.
De souvenir, j'ai fait une explication plus détaillée dans la partie Afterwards, tu n'as plus qu'à la résoudre pour tout savoir :)

Enjoy

The lsd

Merci ,

Je vais essayer de comprendre pourquoi ma méthode ne fonctionne pas dans ce cas.
Hâte de voir ton explication dans l'afterward.  :)