Web Logs

Description

Vous avez à disposition les logs d’un serveur web exposé sur Internet. Du fait de son exposition publique, des tentatives d’attaques variées existent dans les logs.

Trouvez le CWE ID de l’attaque qui a réussi au sein des logs de ce serveur web (ex: CWE-79). Donnez la date où l’attaque a réussi (format : MM/DD) Donnez les routes requêtées pour lesquelles l’attaque a fonctionné. Les requêtes doivent être dans l’ordre temporel, séparées par des tirets ‘-’ ‘(ex: /var/log/access.log-/index?params=value).

Note : dans cette attaque, l’attaquant a réussi à extraire des fichiers sensibles.

Format du flag : FCSC{CWE-XXXXX-MM/DD-requests}