Pour commencer, il faut télécharger le conteneur du chall via le docker-compose donné dans l’énoncé
curl https://hackropole.fr/challenges/fcsc2025-misc-voila/docker-compose.public.yml -o docker-compose.yml puis lancer le docker-compose
sudo docker compose up.
Commençons par simplement se connecter sur le port exposé nc localhost 4000.
On voit alors la chaîne OK MPD 0.23.5 au tout début.
En se renseignant sur internet, MPD (Music Player Daemon) est un lecteur audio libre permettant d’héberger de la musique sur un serveur, par exemple. On devrait alors trouver des pistes de sons sur ce serveur…En continuant nos recherches, on trouve notamment que commands permet d’afficher l’intégralité des commandes supportées par le Daemon… testons alors !
On obtient bien ce que l’on souhaite.
Une des commandes les plus intéressantes est listall, qui affiche l’intégralité des pistes présentes sur le serveur. Ok, mais n’y aurait-il pas moyen d’afficher ENCORE PLUS d’informations ? Eh bien oui, avec listallinfo qui est plus exhaustif que la commande précédente.
Le flag est normalement sous vos yeux ! 🎉