Description
Votre ami a été impressionné que vous ayez pu retrouver son secret (challenge Sésame, ouvre-toi).
Pour se venger, il met à jour son chargeur de démarrage avec une nouvelle configuration fortement durcie.
Serez-vous capable d’accéder à son nouveau secret ?
On vous fournit un dump de ce nouveau chargeur de démarrage, mais configuré avec le mot de passe FAKEPASSWORD et sans secrets.
Une variante plus simple de cette épreuve est disponible ici : Sésame, ouvre-toi.
Note : le mot de passe configuré sur la machine distante respecte les bonnes pratiques de sécurité.
Fichiers
- docker-compose.yml
-
bootloader.bin
556.40 KiB – 190bf646fcca987512d06f6b5b63222b54d2b23601e18c714d12a13bc5d91753
Auteur
Instructions
- Pour commencer, téléchargez le fichier docker-compose.yml :
curl https://hackropole.fr/challenges/fcsc2024-hardware-sesame-harder/docker-compose.public.yml -o docker-compose.yml - Lancez l'épreuve en exécutant dans le même dossier :
docker compose up - Dans un second terminal, accédez à l'épreuve via Netcat avec :
nc localhost 4000
Si vous rencontrez des problèmes, veuillez consulter la FAQ.
Flag
Soumettez votre solution
Vous pouvez envoyer votre solution rédigée pour cette épreuve. La FAQ contient la marche à suivre.
Vous avez besoin d'être identifié(e) pour soumettre une solution.