Bonjour à tous,

De retour depuis peu, ma curiosité ce tourne vers cette nouvelle catégorie d'épreuves : wargame.

Je comprends bien le principe de cette épreuve, la faille est connu et à déjà été citée dans le forum inutile de répéter mais je bloc sur la détection du shellcode...
Un shellcode sans les caractères interdits je ne vois  vraiment pas...

La différence entre l'épreuve 1 et 2 semble  importante. Une épreuve intermédiaire de BOF simple ne serrait pas de trop.

oui moi aussi en php mais je parlais de l'environnement d'exécution.Merci de tes précision pour wine

merci de ta réponse je voulais en être sur avant de m'obstiner sous Ubuntu qui par exemple ne prend pas en charge les ".exe"(théoriquement même si c'est possible avec wine) même si ici ca ne pose pas de problème.

Cette épreuve est-elle réalisable sous Ubuntu?Ou est plus compliqué?

Après une centaine de round ,MiniCom est KO,Merci CommComm pour ce challenge super intéressant. 

Je te remercie pour toutes ces précisions le problème était bien en rapport avec les droits,je n'avais deja pas penser que en lançant mon script en ligne de commande l'utilisateur ne serrais plus le même,tout fonctionne parfaitement même en créent un groupe avec apache.Encore merci pour ce temps accordé à répondre à mes questions.

-eaf | egrep "(apache|httpd)" | grep -v grep

Code:

[romain@hote ~]$ ps -eaf | egrep "(apache|httpd)" | grep -v grep
root      1603     1  0 02:14 ?        00:00:00 /usr/sbin/httpd
apache    1645  1603  0 02:14 ?        00:00:00 /usr/sbin/httpd
apache    1646  1603  0 02:14 ?        00:00:00 /usr/sbin/httpd
apache    1647  1603  0 02:14 ?        00:00:00 /usr/sbin/httpd
apache    1648  1603  0 02:14 ?        00:00:00 /usr/sbin/httpd
apache    1649  1603  0 02:14 ?        00:00:00 /usr/sbin/httpd
apache    1650  1603  0 02:14 ?        00:00:00 /usr/sbin/httpd
apache    1651  1603  0 02:14 ?        00:00:00 /usr/sbin/httpd
apache    1652  1603  0 02:14 ?        00:00:00 /usr/sbin/httpd

ls -ld /var/www/html

Code:

[romain@hote ~]$ ls -ld /var/www/html
drwxrwxrwx. 2 romain romain 4096 15 août  15:52 /var/www/html

j'exécute mon script dans un navigateur.cela changrrais quelque chose que je l'exécute en ligne de commande?

Le script est exécuté par Apache ou par php-client ?

par un client php : LAMP

dans le premier cas, pourquoi me parles-tu de l'utilisateur romain ?

Car au lancement de fedora je me connecte sous l'utilisateur "romain"

Et sous quelle identité fonctionne Apache ?

Désolé mes connaissance étant réduite sous linux je ne vois pas ce que cela veut dire

Dans le deuxième cas, pourquoi mettre le script sous /var/www/html ?

car avec LAMP les script doivent être placés dans ce répertoire

Et surtout, comment peux-tu être sûr que le fichier va être créé dans ce répertoire là, alors que tu ne précises pas le chemin en absolu dans ton fopen ?

Car mon script php est citué dans ce même répertoire

Je ne c'est pas comment autoriser l'affichage des erreur. le chemin qui mène jusqu'à mon répertoire est "/var/www/html/monscript.php".
Je me connecte avec un user :"romain" qui n'a pour l'ensemble de ces répertoire(qui appartiennent au root) que le droit de lecture.Le but du script "monscript.php" est juste de créer un fichier texte dans le même répertoire.De plus c'est le script lui même qui lira ce fichier texte par la suite enfin je teste avec un fichier texte mais ensuite se serra un fichier png,mon script récupère une image png et exécute une commande Linux qui lit le texte sur cette image.

Bonjour, j'ai un script qui créer un fichier texte sous windows cela marche très bien seulement sous ferdora impossible d'en créer un en php.J'ai donner les droit 0777 au dossier et même tester en les donnant aux dossier parent.Je ne vois pas d'ou vient le problème.

Code:

$fp = fopen("monfichier.txt",'a+');

fwrite($fp, "message");

fclose($fp);

J'ai bien sur essayer en changeant "a+" en "a", "w"...

Je trouve le fichier p*******.*** seulement je ne peut pas l'ouvrir,doit m'obstiner a essayer de l'ouvrir ou le chercher ailleurs?

ÉDIT: Linux fait des ravages pour cette épreuve

Épreuve apparemment pas très difficile selon certains newbie pourtant je suis toujours bloqué dès le début,je vois bien ce qui diffère dans le code seulement certains parle de cours de php qui les ont aidez alors que je n'y vois que du HTML sans aucune erreur, un "*******" est crée mais avec rien dedans.

Oula du calme arrêtez de vous chamailler sur la manière d'unpacker.Je n'aurais pas du créer un tel sujet.Sujet clos

En ce qui concerne UPX oui bien sur manuellement il n'y a pas de problème mais lorsqu'on s'attaque à d'autres formes d'unpacking il s'avère très intéressant,  sinon désolé je n'ai pas de lien si ce n'est le nom : "GUnpacker" et pour avoir enlevé le .dump je sait aussi sue cela ne fonctionne pas

Salut, je viens de trouver un soft qui permet d'unpacker des crackmes automatiquement seulement le fichier de sortie est un fichier xxx.exe.dump.Quelqu'un serrais comment l'exploiter?J