Privesc Me 2/4 - Randomness checker

Description

Le dernier stagiaire de l’équipe nous a pondu un nouveau programme pour tester la robustesse des clés d’authentification que notre administrateur système utilise. Son outil est disponible dans le dossier stage1. Le chef a poussé un soupir d’agacement en voyant le code.

Login SSH : challenger:challenger.

Cette épreuve a été découpée en quatre parties :

Fichiers

docker-compose.yml

Auteur

Nofix

Instructions

Pour commencer, téléchargez le fichier docker-compose.yml :
curl https://hackropole.fr/challenges/fcsc2021-misc-privesc-me/docker-compose.public.yml -o docker-compose.yml
Lancez l'épreuve en exécutant dans le même dossier :
docker compose up
Dans un autre terminal, accédez à l'épreuve via SSH avec :
ssh -p 2222 challenger@localhost

⚠️ Important : Vous devez résoudre l'épreuve en interagissant avec le conteneur Docker via le port réseau exposé. Toute autre interaction n'est pas considérée comme une résolution valide.

Si vous rencontrez des problèmes, veuillez consulter la FAQ.

Flag

Vous n'avez pas JavaScript d'activé. Pas de problèmes! Vous pouvez vérifier votre flag en suivant cette commande: echo -n 'PUT_THE_FLAG_HERE' | sha256sum # possible output: e9f3b166fda019dfb695f319b2f2976da0ca67c3f26fc48e56a54e531d354636

Solutions

J'ai cherché longtemps et je ne trouve toujours pas le flag !

Vous pouvez voter pour les solutions que vous préférez en utilisant le présent sur leurs pages respectives.

Date	Auteur	Langue	Tags	Vote
2023-11-07	naacbin	🇬🇧	TeamFrance