NewbieContest

Bon voila, je me lance pour l'epreuve 10 de hacking je ne vois pas du tout se qu'il faut faire. Si faut injecter du code, manier l'url pour bypasser l'authentification. Voila un tout petit indice ne serait pas de refus.
Tks :wink:

non c plus simple que sa il te suffit de te servir des cookies

est-ce qu'on peut modifier les valeurs manuellement si on utilise firefox par exemple?
ou faut-il utiliser un logiciel spécial?

A je vois tks :wink:

il te fau un plugin special pour le faire avec firefox
apres c tout simple

'fectivement, j'ai demandé à mon ami ****** qui m'a trouvé ce plugin...

génial, ce système de plugins! vive firefox ;)

Ben finalement je vois pas trop, c'est un plugin ou un extension? C'est fait pour editer les cookies? :rolleyes:

on peut aussi faire sans extension, en tapant ça dans la barre d'url:

javascript:alert(document.cookie="key=value")

(on va sur la page, on tape ca, on click sur ok, et on reload la page)

merci beaucoup SeVeN, mais alors pour l'extension j'ai du mal cherché ou alors j'ai pas compris^^. Menfin merci à toi :wink:
De plus je comprend pas trop le fonctionnement de l'extension firefox, j'ai édité le cookie et tt mais je vois pas comment faire avec cette sois disant extension firefox sans injecter la valeur du cookie dans l'url. Enfin ceux qu'ils l'ont fait avec une extension ben faudra qu'il m'explique a l'occasion sur irc.

Pour l'extension Firefox j'utilise AnEC Cookie Editor.

A ben pareil suis un boulet alors.
Sinon ya cookie culler pour les crypter. Ben je vais reessaye avec ce log voir parcque ca m'inquiète lol. A oui d'accord suis vraiment un bouley, je la refermais au lieu de la rafraichir autant pour moi.

Bon, j'ai du mal a trouver le plugin FireFox cookie edior, j'ai telecherger un eutre exe mais je doit maitre quoi dedon,on parle tout en haut qu'une commende javascript peut renvoyer une valeur, je suis de méme avie mais, ou peut-je executer cette commande javascript, je ne voi pas du CSS dans le coine, je galéreeeeee moi, en + le 2eme lévél me fait chier, je me casse moi, un bon match d'Unreal me fera le grand pleasir:wink: SOS

http://addneditcookies.mozdev.org/

Suffit de chercher proprement :rolleyes:

c'est pas sufisent comme répance, soit genereux :?

Arf :O

bah quoi?:?

tout est dis =D
j'ai reussi.
bon je =>[]

Attend luca c'est une blague là ? Nms te donne le site où trouver ce que tu veux, maintenant tu attends quoi, qu'il vienne te l'installer ? Merde alors, debrouillez-vous un peu, sortez vous les doigts du c*l et apprenez à taffer par vous même ! C'est pas en étant ultra-assisté qu'on devient bon, ça c'est sur.

j'ai pas remarqué le lien qu'a posté Nms, j'ai seulement vue la réponce, désolé. j y suis maintenent
mersi Nms, et mersi seven :evil:

mdr =D

et mersi a toi aussi noitan :D

rho c'est quoi ce mot j'arrive pas a lire je connais pas de mot en 3 lettres de ce genre :wink:

Foutage de gueule ! La réponse de Nms faisait 4 mots, une url et un smiley. Si tu n'as pas vu l'url dedans, c'est que tu ne lis que partiellement et tres rapidement les réponses que te font les gens. Et c'est très mal ça.

C'est vrai, c'est mal.

:wink:

Pas Classe :cool:
:lol:

mais comment on peu trouver par quoi modifier la valeur du cookie?
il faut que le cookie ai une certaine valeur pour que ca valide mais ou est ce que on peu la trouver cette valeur?

merci!

Regarde bien la valeur du cookie que tu as toi, et tu trouveras tout seul comme un grand binaire que tu es ;)

arf oué lol j'y avais pas pensé...
merci!!

Pour l'epreuve 7 avec les HTTP headers, il y a aussi une extension très pratique =)

Je vous laisse chercher...

**orthographe !** bi modifier le cookie au dirait qu'il se remet **orthographe !** par default à la valeur initiale. J'utilise Cookie Editir et esceque sa se fait avec Internet Exploreur parce que j'utilise pas Firefox ?
Merci !

ya encore du monde qui utilise internet explorer ? :lol:

La police, jusque il y a quelques jours!!!(Comme quoi, tout le monde peut se refaire!) :lol:

Lol j'ai désider de downlaoder FireFox lol  :D J'ai réusie le challenge en moin de 2 :cool:

pour les fan d'IE ya un petit soft tres intéréssant dans la partie download (attention kaspersky le detecte come "hacktool")

sinon pour les pas anglophones ya http://www.geckozone.org

Luther je connais pas cette extension la c live header ? si oui j'ai pas du bien regarder les options

ca existe encore des faille comme ca?

merci pour toutes ces indications, mais serieux pour reprendre amede0, ca existe encore des failles comme ca ??

Trop facile cette épreuve...

Ou c'est moi qui devient un bon hacker !!! =D=D=D

Je pense plutot que c'est l'épreuve qui est facile !! :lol:

Je ne pensais pas que c'était aussi évident ! Mort de rire… :lol:

bon cette épreuve c'est un classique

il aurait pu y avoir quelque élément pour compliquer un peu

mais sa reste dans l'ensemble une épreuve trés simple

Et dire que beaucoup de sites ne sont pas sécurisés par cette faille là..

Bonjour à tous,

Je suis sous linux, j'utilise Firefox, et lorsque je tente de modifier le cookie, il retourne à sa valeur initial lorsque je reviens dans l'épreuve... Est-ce normal ? j'ai pas mal cherché et là je ne vois pas ....

Oui c'est normal. Va sur la page de l'épreuve, fais ce que tu as à faire, et recharge la page. :wink:

P.S. : utilise le plugin Add N Edit Cookies de Firefox si tu ne l'as pas, il est extrêmement pratique.

Utilise telnet :D

La réponse de cette épreuve a été donnée par Seven dans la page 1.
Après il faut comprendre ce qu'il a dit et hope, c'est dans la poche =D

Conseil: affichez vos cookies (astuce déjà donnée) puis regardez ce que cela donne.
Puis écoutez la bonne parole du Chat !

Ne perdez pas courage ;)

Bonjour à tous es que cette épreuve marche toujours :?:

Toutes les épreuves de NC sont fonctionnelles sauf mention contraire.

Moi j'obtiens : plug-in non compatible :(
Bon, pour l'instant, je cherche une nouvelle version, mais sur les liens indiqués, marche pas :'(

Edit : bon, maintenant, j'obtiens un autre truc que je ne comprend pas trop :
Je veux bien un peu d'aide

J'ai eu le même problème plusieurs fois et a force de persévérance j'ai le lien : (un merci ne compte rien...)

http://www.extensionsmirror.nl/index.php?showtopic=823

Voila a plush !

Faut admettre que cette épreuve est super facile du moment que le challenger fait comme moi et met les pieds sur le forum ! Une fois qu'on sait que sa vient des cookies l'ami G***** est très utile ...:lol:

Voilà, j'ai eu un petit problème avec cette épreuve, j'ai tenté un truc au hasard et on m'a répondu que j'essayais de corrompre un script et que les informations de mon compte ont été transmise >_<. Voilà, c'est juste pour dire que je suis innocent ^^....

**No Sms**
le probleme c qu'il n y apas d'editeur de cookises pour la version 2 de firfox et merci si vous avez quelque informations :D
ok je l'ai trouvé par http://www.linuxuser.at/tools/anec_ff2.html#

bah sé tré facile jé utilisé opera elle a un éditeur cookies intégré lol

C'est bien opéra, il ne lui manque plus qu'un correcteur d'orthographe !

Bon, je craque !
J'ai fait la manip sur le cookie en rajoutant un, le mien, en supprimant l'autre, et ca dans tous les sens mais nada !!!!

Je fais quoi comme c**** ?

Pareil :/ M'enfin on finira bien par trouver :)

Bon sang je pense y etre mais ca fonctionne pas :/ j'ai réussi a avoir mon cookie en clair j'ai modifier enregister mais ca passe pas :/

Bon je craque j'ai essayé tout se qui me passe par la tête ... et bien sur je n'y arrive pas!
Est-ce que vous auriez un site qui explique se qu'est la valeur des cookies car je n'ai rien trouver qui me l'explique clairement :cry:
Est-ce que la valeur d'un cookie et égale au "contenu" dans l'éditeur de cookie de firefox?
Le pire c'est que je me dit que ce doit être tout simple, et que je n'y arrive pas!!


Au passage bonne fin d'année 2007 et bon réveillon a tous!! :lol:

Merci beaucoup AntiChrist!
Il faudra que je commence a apprendre le langage de programmation un jour... :lol:

Il me semble que tu en dis un peu trop là AntiChrist. Ta réponse est spécifique à ce challenge, et n'est pas valable dans un cadre plus général. Tu peux rééditer ton message stp.
luciale92> Oui la valeur du cookie est égale à celle de  "Contenu" dans l'éditeur de cookie de Firefox.

Je cherche mais j'arrive pas vraiment a trouver. Pour modifier la valeur du cooki il faut ce servir des tables ascii?

Non, aucun rapport ! Renseignes toi sur à quoi servent les cookies, et comment tu te ferais accepter si t'étais administrateur ! ( La différence entre un admin et un simple user !)

**********************************************.je sais que je peux résoudre ce challenge mais à cause de ce problème **No Sms** arrive pas xD

Euh, t'en dis un peu trop là ! Edites ton message ! Sinon, tu as trouvé le principe, reste plus qu'à le faire marcher :)
N'hésite pas à supprimer puis recréer un nouveau cookie, ça peut peut être marcher !

oops désolé, sinon merci ! :p

Salut, voilà j'ai le prog **************, il marche très bien mais j'arrive pas à modifier la valeur d'expiration à cause du fait que ce logiciel n'est pas bien adapté à ma synthèse vocale (je suis aveugle), je vois pas comment faire... Je connais quasi rien aux headers et côté javascript je vois pas où l'insérer... Quelqu'un aurait-il une autre petite piste à me donner svp? mici ^^

bonsoir la communauté ^^

Je vais appel à vous, pas pour des indices, mais juste pour savoir si quelqu'un avait trouvé le plugin cité ci-dessus pour Firefox 3.x ???

Merci d'avance

Cordialement

Delay

EDIT : C'est good j'ai trouvé :s

Bonjour, c'est mon premier message, je suis tout nouveau  :lol:
Bon, j'ai ********* et je suis actuellement en train de ******************, je vous tient au courant ^^

As-tu lu les règles du forum ?


On ne veut pas savoir ce que tu cherches, merci d'éditer ton message.


Non, on s'en fiche.

Bonjour,

SPOILER

Merci d'avance

Pourquoi y'a-til spoiler de marqué a la place de mon post ?

Parce que tu en disais trop.

google est ton ami
http headers est ton ami

comme le dit zino
google mon amis a su me diriger dans mes recherches
et zino aussi  ;) :D :D :P :P
voila go google les ami moi je vais manger des cookies mdr

probléme de validation
voila j'ai trouvé la faille


mais quand je saisi le code de validation ça passe pas !!!

désolé modération

c'est réglé

En effet, avec un peu de logique et la lecture du fil du sujet on arrive a réussir l'épreuve.

Merci bien ^^, mais bon cette faille ne doit certainement plus existé mais au moins on peux voir à quel point les sites n'étaient pas sécurisé avant.

Bonjour à tous,

j'ai vu que ça avait été dit dans le forum mais il n'y a pas eu de réponse... Il y un module qui permet de modifier les cookies pour FireFox 3.5 ?

Merci ;)

Peut-être que oui, ou peut-être que non...
Le forum de NC n'est pas le seul forum du Web à parler d'informatique, donc si un tel module existe, il doit être répertorié.
Si au bout de quelques mois de recherches tu n'as pas trouvé, c'est que ça n'existe pas...

En relisant ce topic pour le fun, j'vois que la solution y est écrite noir sur blanc à la première page...
Faudrait aps un peu censuré tout ça? Y'a même plus de travail de recherche à faire.

Il est écrit la faille en question et le prog' qu'il faut utiliser...C'est un peu abusé je trouve...(Enfin perso je l'ai faite depuis longtemps alors...)

La rétro-modération, c'est bien, mais quand c'est réactif. Censurer presque 4 ans après, c'est inutile et à la limite déloyal pour les nouveaux membres.
Après, vu la difficulté de l'épreuve, y'a vraiment pas de quoi fouetter un chat.

Salut a tous,
je me pose une question : comment peut-on afficher le cookie admin à partir de l'url, alors que l'url ne le permet pas ???  :/

Ya t'il une faille ou je me goure completement ??

Merci de me remettre dans la juste voie ...  :D

relis bien le fil de l'aide sur cette et epreuve et avec un peu de doc sur google tu devrais trouver..

Cherche une solution pour modifier les cookies!

Zut, je pensais avoir trouvé un changeant le no par un yes dans le script mais visiblement, c'est pas ça.

D'ailleurs à la vue du message qui m'a été affiché, je tiens à signaler aux admins que je ne comptais pas "corrompre" le script, juste que je pensais que la faille était là.
Toutes mes excuses :oops:

D'ailleurs maintenant que j'ai compris ce qu'il fallait faire, quand je modifie la valeur, il me déconnecte automatiquement au rafraichissement de la page. Comprends pas :?:

bonjour je voudrais savoir si je peu réussir cette épreuve car

j'ai trouver le plugin (voici le nom censurer : a** & e*** c****** )pour le faire avec FF mais il ne veux pas l'installer vue que ses une vielle version et qu'il na pas été mit a jour ...

Tu n'es pas obligé d'utiliser un plugin pour résoudre cette épreuve. De plus, attention à bien l'utiliser sinon tu pourrais te faire ban  =(

je pourrais me faire ban a cause du plugin ou a cause dune mauvaise manip de ma part?

Je parlais de manière générale, parfois certains plugins ne font pas totalement ce que tu veux. Par exemple, peut-être as-tu déjà vu la shoutboxe se faire flooder d'injection SQL? C'est pour cela qu'il faut bien savoir exactement à quoi sert l'outil que tu vas utiliser.

Mais je le redis, tu n'as pas besoin de ça pour réussir l'épreuve  ;).

message cacher au cas ou il y  aurais un spoil
j'ai beau chercher j'ai eu une lueur d'espoir de modifier le cookie avec notepad++ mais ... le problème ses que je ne trouve pas ou son stoker les cookie sur mon pc... je ne sais même pas si jeu peu les ouvrir avec notepas... (censurer moi si j'en dit trop)....   je suis sur la bonne voix?

C'est bien dans les cookies qu'il faut chercher la solution (mais ca c'est pas une nouvelle ^^) mais si on en dit plus j'ai peur que le challenge n'en soit plus un ;-) Le plus gros indice se trouve dans les premières pages, si tu comprend la démarche, la solution t'apparaitra comme pour moi je pense.

j'ai trouver mais a l'aide d'un plug in... sinon.... je n'ai rien trouver, sa me fais chi** car je n'ai pas appris a le faire a main nue si quelqu'un peu m'expliquer en mp comment j'aurais pu faire sans plugin se serais b

Bonjour,
Désolé mon intervention mais je retourne aux challenges depuis peut, et forcement je suis sur celle-ci. :)
D'après ce que j'ai compris cela se passe via les cookies.

Problème avant je me servais de add n edit cookie Mais le temps passe et firefox avance il est maintenant en version 3.6 et add n edit cookie n'est pas développer pour cette version. :/

Quel alternative me conseillerez vous pour réussir cette épreuve ? :oops:
Merci

Bonjour,
Avec un minimum de recherche sur l'ami google, je penses que tu aurai déjà trouver en moins de temps qu'il n'en fallait pour écrire ce message...
Courage tu es sur la bonne voie...

A+

J'ai trouvé la solution avant de trouvé l'épreuve =D Et oui en farfouillant je suis tombé sur quelque chose d'assez explicite et j'ai donc chercher l'épreuve a laquelle sa se rapporte.

/* Modéré : le forum est là pour donner de l'aide, pas les solutions. Et encore moins à d'autres épreuves. */

Et moi comme un boulet :
Je m'amuse à remplacer le "77" dans l'URL par " http://www.google.fr " . . . T.T

J'ai un problème, après avoir /* modéré */, il y a quelque chose à faire en plus ou j'ai mal changé /* modéré */ ?

Add N Eddit Cookies Marche encore moins en Version 4.0.1 de Firefox. Galère totale. J'ai essayé d'injecter un script dans l'url, mais bon..

tien utilise plutôt celui la... Moi c'est celui que j'ai utilisé pour l'épreuve ;)
https://addons.mozilla.org/en-us/firefox/addon/edit-cookies/ (https://addons.mozilla.org/en-us/firefox/addon/edit-cookies/)

Mince, on me dit que j'ai essayé de corrompre le script, excusez moi .. Comme la valeur est de 77, je l'ai mise en binaire dans l'url ..

...Hein ? O_o

La valeur 77 correspond au numéro de l'épreuve seulement...
Je te conseille de bien relire le topic, tu trouveras ce que tu dois faire

Donc il faut faire Edit mais après que faut-il mettre dans le contenu ? On ne le donne pas

Bah, c'est évident. Si tu vois son contenu, tu sais par quoi quoi remplacer le contenu :wink:

Pour ceux qui comme moi ont galérés à trouver des versions compatibles avec les nouvelles versions de firefox de l'outil nécessaire(bien qu'il ne soit apparement pas indispensable), Opera peut palier au problème ;)

Psyral

Je sais pas si vous le savez mais vous donnez la réponse :rolleyes:
J'utilisais sa pour dévoiler les images d'un site  =D

J'ai bien trouvé comment faire avec l'extension de firefox j'arrive meme à avoir le code mais quand je le rentre dans le vérificateur il me dis mauvais mots de passe ... ?

C'est que c'est le mauvais mot de passe.

Bonjour,
Bon j'ai bien compris le principe, quelle valeur modifier, mais que faire pour valider l'épreuve ? on doit quand même marqué quelque chose dans la boîte ou juste rafraîchir la page ?

Edit :
Nan ben c'est bon en fait, le premier éditeur de cookie que j'utilisais ne fonctionnait pas, mais en en utilisant un autre, çà a marché.

Salut tout le monde,

Comme un peu tout le monde , j'ai de petit soucis avec cette épreuve car je ne peux pas installer Add'n'Edit cookie car la version ne se fait plus pour le dernier Firefox.J'ai essayer la méthode JAVASCRIPT cité dans le forum: alert(document.cookie="valeur=..." dans l'ardoise javascript car dans l'url ça ne marche plus car il y avait des risques de faille de sécu.j'ai aussi essayé avec Tamper data d'altérer les données mais apparement rien y fait.

J'aimerai trouver une solution sous Firefox car si je peux éviter d'installer 3 navigateurs web ,ça serait cool.

@ bientôt.

Salut,
depuis hier soir je suis bloqué sur cette épreuve de "Newbie", je modifie donc le "" avec 3 outils différent de firefox, mais en rafraichissant la page, il revient à sa valeur par défault et la page aussi.....
une fois modifié, faut-il juste F5 la page ou pas suffisant ?

Dire que certains topics sont vides d'indices, mais celui ci a carrément la réponse...

@Athan, pas de F5 sinon le cookie est réinitialisé, fais juste un clic droit sur la page : actualiser =)

Waaaaaat ? Tu peux m'expliquer la différence entre les deux là ? o0
De plus, cette "aide" ne vaut potentiellement que pour certains plugins FF.

Enjoy

The lsd

Ah non on donne pas de réponses sur ce forum, je peux juste t'aiguiller avec google :)

ok merci, moi qui croyait que F5 actualisait....
Sinon reussi avec une autre technique. Du coup je ne comprends pas pourquoi les  plugins de FF ne fonctionne pas.......(pour moi)

Oui, F5 permet d'actualiser... tout comme clic droit -> Actualiser ^^' (ou alors j'ai pas compris un truc)

Pour tes questions, postes un message sur l'afterward, on te répondra surement.

Enjoy

The lsd

Je te rassure lsd, je pense que c'est diieterb qui n'a pas compris un truc, mais merci à lui quand même

Oui c'est fou, je comprends rien, pourtant les épreuves se valident, c'est dingue non?  :rolleyes:

Et moi je pense qu'une personne incapable de remplir une épreuve ou de reactualiser une page devrait se remettre en question et ne pas effectuer de jugement sur de tierces personnes un poil plus habile (ou moins bête)  =D

Je vous conseillerais un Dev tool (sous firefox) je vous laisse chercher moi ça m'a aider  =)

Si vous utilisez Firefox, ça risque de ne pas marcher.
J'avais essayé 2 techniques différentes pour faire la même chose et ça ne marchait pas.
J'ai ensuite testé sous Chrome en faisant exactement la même chose et ça a marché direct. Je viens de perdre 1h pour rien...
Bon courage.

A mon avis t'as pas fait la même chose sinon ça aurait marché. Ca ne dépend pas du navigateur, même pas besoin d'un navigateur pour résoudre l'épreuve, suffit de comprendre comment ça fonctionne ;) En règle générale c'est toujours mieux que d'utiliser des tools un peu au hasard en espérant que ça marche.

Je plussoie, heureusement que j'ai vu ton message après avoir passé 10 minutes sous firefox à essayer avec 3 plugins différents + la méthode javascript.
/* Modéré (merci de ta permission) */ (modérez si nécessaire)
Résolu en 10s avec Chrome

Bonsoir,

l'épreuve fonctionne-t-elle encore ? car j'essaye avec les plugins firefox et chrome + javascript sans résultats.
Il ne me reste plus qu'à essayer avec curl

L'épreuve fonctionne très bien, je viens de tester. Essaie de réfléchir à ce que tu fais, tu as un moyen en tout cas dans chrome de vérifier que ce que tu fais est bien pris en compte.

Je viens de résoudre l'épreuve sous Firefox, me servant du plugin /* moderated par the lsd : chuuuuut */, donc il fonctionne parfaitement sous le panda roux !