[S0410N3]

Postez ici vos messages.

[kokotchy]

J'ai bien aimé cette épreuve même si elle me semblait trop facile
Ou bien j'ai eu de la chance, ou bien je suis trop fort

[offw0rld]

Elle étais simple.
La deuxieme le sera moins

[kokotchy]

Chouette

[DaLynX]

Facile, facile, pas tant que ça pour un noob comme moi
Enfin c'est pas dur mais faut le temps de comprendre le principe :-P

[the lsd]

Moi il ya des trucs qui me choquent dans certains fichiers... je comprends pas les x a chaque ligne, en theorie c'est pas ca ???
Sinon au mons ca change des autres epreuves !!!

Enjoy

The lsd

[StCyr]

Une petite question:

pour la concaténation des mdp, il faut taper le "+" ou pas?

    root_passwd+john_passwd

ou

    root_passwdjohn_passwd

bah de toute façon c'est aucune des réponses que je pensais.

Il y a moyen d'avoir un petit indice pour le mdp root?

Il y a une diversion ou bien il faut vraiment faire une attaque PKI (j'essaie de pas donner trop d'info)?

StCyr

[Mr_KaLiMaN]

Il y a moyen d'avoir un petit indice pour le mdp root?

Il y a une diversion ou bien il faut vraiment faire une attaque PKI (j'essaie de pas donner trop d'info)?

Retrace bien toute l'attaque, surtout comment le mdp root a été obtenu, tu trouveras la réponse à ta question.

[StCyr]

surtout comment le mdp root a été obtenu.

Ha!? On sait voir ça... Je suis complètement passé à côté tiens....

C'est comme l'accès RFC959 (j'obfusque, j'obfusque ): Les traces sont suffisantes pour comprendre comment il l'a eu?


StCyr

[Zmx]

Oui

[StCyr]

Franchement je vois pas

Il exploite une faille php hyper-classique qui lui permet  de trouver un pass rfc959 (soit d'en créer un).

Du coup il upload "tu sais qui".

Il trouve john.

Ensuite on sait pas ce qu'il fait pendant 24 minutes... et hop magie

J'ai comme un trou...

[StCyr]

et il faut mettre un "+" entre le pwd de root  et le pwd de john? ou pas?

[Mr_KaLiMaN]

StCyr, la meilleure réponse à ta question en ce qui concerne le +, c'est de tester avec ou sans, tu t'en rendras compte tout de suite (si les 2 pass sont bons).

[StCyr]

ouf j'y suis...

C'était ma lacune habituelle en "histoire"

[inazo]

Salut à tous,

Je cales pas mal là... J'ai, je pense, réussi à obtenir le mot de passe de john qui n'est pas trop difficile cependant je n'arrive pas à retrouver le mot de passe du root.

Car j'ai comme un trou ce qui gêne plutôt beaucoup mes recherches...

Merci si quelqu'un peut m'aider un tout petit peu sans bien sur donner la solution.

Cordialement Inazo.