by ROOTBSD » Sat Jan 23, 2010 9:10 pm
Hello tout le monde....
Me voici juste rentre de Geneve pour la troisieme edition d'Insomni'hack. Malgre une circulation difficile pour venir j'etais a l'heure... Nous etions environ 200 participants a vu de nez, parmi les gens connu nous avions Zadyree , Hekibo et moi pour la team Hackbbs. Il y avais egalement Regis Senet a qui je passe le bonjour et lui rappel qu'il me dois les frais de stationnement de sa caisse ;-) Il y avait egalement la team HZV (qui ont d'ailleurs gagne a leur maniere mais je reviendrai la dessus)...
Avant toute chose m'etant un peu abruti sur mon challenge il est probable que j'en oubli un grand nombre....
Voici un peu en vrac les challenges : desassemblage de Flash (genial sous FreeBSD vous imaginez meme pas), idem pour des binaires M$... Bref c'etait pour la partie que j'ai saute. Apres nous avons eu des analyses de trames reseaux pour trouver le username et password d'un utilisateur, des vulnerabilites Web et une VM Linux avec des buffers overflow, des formats strings (que du bonheur pour moi)...
J'ai fais assez rapidement la trame reseau, et du "devinage" de "question secrete" pour recup un password mais ce type d'epreuve ne me passionnent pas outre mesure j'ai donc enchaine sur la VM. Premier probleme l'image a ete faite sous VMware et je suis sous VirtualBox apres 30min de bricolage j'arrive enfin a booter. Premiere epreuve un bof assez classique, je lance gdb je m'amuse et apres pas mal de temps j'arrive a lancer un /bin/sh mais je decouvre que gdb vire les suidbit SUPER plus qu'a recommencer sans gdb... Les emplacements memoire ont un peu bouge car gdb rajoute des entrees dans la stack et fait donc glisser tout. J'ai donc fait mon petit exploit en C qui a fonctionner (apres 3h en tout et pour tout et surtout sans acces a google grrrr). Ensuite et venu le temps de format string ou je n'ai pas eu le temps de reussir. (j'ai recup la VM je la partagerai pour ceux qui veullent jouer avec).
Voici pour les choses plutot cool, pour le moins cool nous avons eu bcp de problemes reseaux ce qui empechait par moment de faire des challenges, l'equipe hzv a jouer en equipe chacun sur le meme pseudo ils ont donc gagne haut la main et le pire les sandwich etait a la moutarde et je haie ca !!!
Pour resumer j'ai passe une tres bonne soiree avec heureusement des challenges sous linux et pas que du M$ ou du web.
PS:nettoyeur25 merci pour le cafe ;-)