Nouvel Article par ZeR0: Le Writeup du CTF 1

[ZeR0-@bSoLu]

Bonsoir à tous !

Voici ENFIN le write-up du CTF n°1 que Kali France a proposé 

En espérant que cela sera bon 

Bonne lecture à tous ! Et encore bravo à tous les participants !

[WebMaster]

Sublime! Merci ZeR0. 

[ZeR0-@bSoLu]

Merci à toi !

[d!vAD]

salut!

Alors plusieurs remarque si je peux me permettre 

je voulais essayer de le faire mais sur ce lien :

 https://www.kali-linux.fr/hacking/participez-au-challenge-ctf-pour-gagner-des-acces-vip-hack-the-box
le téléchargement est down ou désactivé ?

et le sha256 ne correspond pas a celui du post sur le forum https://www.kali-linux.fr/forum/index.php/topic,6710.msg30151.html#msg30151

j'ai donc téléchargé sur le forum avec firefox est effectivement le SHA256 n'était pas bon, j'ai utilisé Aria2 est la c'était bon.

ensuite j'arrive à l'étape 2,

malgré l'idée plus que simplissime de copier le flag 1 en mot de passe pour l'archive 2, dans le doute de mal faire ou mal réfléchir, j'ai passé un long moment a tester différentes choses et mot de passe en GUI en CLI,   à tout supprimer et recommencer, mais le mot de passe ne valide pas le fichier etape2.zip

Code: [Sélectionner]

root@kali:~/Téléchargements# unzip -P KaliFr{D4V1D_140_QI_FTW} Chall/Etape2.zip
Archive:  Chall/Etape2.zip
   creating: Etape2/
   skipping: Etape2/HackFaceBook2    incorrect password

alors je pige pas 

si vous voyez le problème ??
merci d'avance

[Snk]

Déja pour le sha, c'est que tu dois le dé-zippé avant, (virer le .gz) et là tu auras le bon sha256, enfin il me semble, j'avais déjà soulevé le sujet.

Ensuite pour le mdp depuis mon xubuntu, cela fonctionne: (Comme sur kali lors du chall)

Code: [Sélectionner]

snk@snk-CX600:~/Téléchargements/Chall$ unzip -P KaliFr{D4V1D_140_QI_FTW} Etape2.zip
Archive:  Etape2.zip
   creating: Etape2/
  inflating: Etape2/HackFaceBook2   

Et le dossier Etape2 est créer... 

[d!vAD]

Déja pour le sha, c'est que tu dois le dé-zippé avant, (virer le .gz) et là tu auras le bon sha256, enfin il me semble, j'avais déjà soulevé le sujet.

ben sur le 2eme lien (le sha du forum = le sha du tar.gz ) donc c'est bon mais quand on vient du blog et qu'on a un autre SHA qui ne correspond a rien c'est a se questionner car je viens de regarder et il ne correspond pas non plus au .tar  ... 
(c'est des broutilles mais je pense au future personnes..)

pour Unzip de l'étape 2 c'est a n'y rien comprendre

[Snk]

Okay on regardera ça de plus près avec ZeRo et webmaster, pour que ça soit la même version sur le site et sur le forum. Merci de remonter l'info. En attendant, je regarderais tout ça ce soir pour voir par moi-même.

Et pour passer l'etape1, c'est bon, ça a fonctionner?? (donc tu as essayés depuis le term et avec une appli gui aussi?) C'est louche, pas d'erreur de chemin, donc bizarre. Cela devrait fonctionner... (ou ton archive est corrompu)

[d!vAD]

oui avant de posté sur le forum j'ai vraiment tout vérifier plusieurs fois ( téléchargement , sha, unzip GUI unzip Cli) le mot de passe je l'ai tapé a la main, copier depuis le forum, depuis mon terminal en cliqué clissé, depuis un fichier... franchement je suis dèg ^^

[Snk]

Bien, c'est ce qu'il faut, Sinon je t'envoies mon archive... Je viens de test cela fonctionne!

https://send.firefox.com/download/1d888a418cd2e1fe/#16bqkGCmwtHJvKj_auUTmA

Et le tout sans backdoor... ahahhaaha je rigole, bien sûr !   

[d!vAD]

haaaaaaaa mercciiii  la oui , le sha de ton fichier en .tar correspond au sha du blog et le unzip de l'étape2 fonctionne 

par contre ca ne corresponds pas du tout avec ceux de ce lien

https://www.kali-linux.fr/forum/index.php/topic,6710.msg30151.html#msg30151

[Snk]

Okay, je remonterai l'info...
Cool si c'est good, tu vas pouvoir tester!! (sans regarder la soluce!)

[ZeR0-@bSoLu]

Salut, j'ai déjà fait passer le mot l'archive est souvent corrompue pour une raison inconnu lorsque téléchargé depuis un navigateur , avec wget ou curl tu devrais ne pas avoir ce souçis, je précise que je l'avais déjà dis sur le post du challenge.

[d!vAD]

Je crois que tu n'as pas lue tout ce que j'ai dis..

  le poste sur le forum , donne un SHA  qui est ok avec l'archive mais celle ci est corrompue ..

Salut, j'ai déjà fait passer le mot l'archive est souvent corrompue pour une raison inconnu lorsque téléchargé depuis un navigateur , avec wget ou curl tu devrais ne pas avoir ce souçis, je précise que je l'avais déjà dis sur le post du challenge.

Et j'ai bien spécifié avoir comparé firefox et aria2c comme tu l'as dis 

[ZeR0-@bSoLu]

Si je te dis ça c'est car moi pour le coup ça marche chez moi j'ai encore réessayé hier soir suite à ton post.

Je regarde quand j'ai 5 minutes pour voir si je trouve d'ou viens le problème.

[d!vAD]

je viens encore d'essayer, je récapitule pour être bien clair

 j'ai DL avec wget le tar.gz sur ce lien https://www.kali-linux.fr/forum/index.php/topic,6710.msg30151.html#msg30151  le SHA256 du tar.gz  correspond bien, mais lors de la décompressiosn du ZIP

Code: [Sélectionner]

$unzip -P KaliFr{D4V1D_140_QI_FTW} Chall/Etape2.zip
Archive:  Chall/Etape2.zip
   creating: Etape2/
   skipping: Etape2/HackFaceBook2    incorrect password

et quand je DL le lien de SnK https://send.firefox.com/download/1d888a418cd2e1fe/#16bqkGCmwtHJvKj_auUTmA si je décompresse le tar.gz , le sha256 du .tar corresponds bien au premier poste du blog  https://www.kali-linux.fr/hacking/participez-au-challenge-ctf-pour-gagner-des-acces-vip-hack-the-box dont le téléchargement est désactivé.

j'ai aussi comparé les SHA256 des deux .tar est sont bien différents

donc la 1ere est bien corrompue