Realistic: Design

Moderator: Mod

Realistic: Design

Postby GRIMMJOWBO » Fri Jun 17, 2011 5:06 pm

Vos demandes d'aide et indices ici.
User avatar
GRIMMJOWBO
 
Posts: 778
Joined: Fri May 07, 2010 7:14 pm
Location: France

Postby ARK » Tue Jun 28, 2011 10:25 pm

Bonsoir !

Bon, alors, ça fait un moment que je tourne un peu en rond sur ce chall... j'ai compris le fonctionnement du script, mais je vois pas vraiment comment on peut l'exploiter sans recourir a un upload de fichier, ou a un script externe... Un petit indice serait le bienvenue !

Ah, oui, et aussi, le but du challenge c'est de défacer la page, ou autre chose, comme avoir accès au sources ?


Merci d'avance !
Ark
ARK
Projets
 
Posts: 6
Joined: Fri Jun 10, 2011 1:49 pm

Postby GRIMMJOWBO » Wed Jun 29, 2011 8:47 am

Hello,
Le but est de trouver le panel admin.
Si tu as trouvé la faille, ce n'est pas bien difficile, il ne te reste plus grand chose.
++
User avatar
GRIMMJOWBO
 
Posts: 778
Joined: Fri May 07, 2010 7:14 pm
Location: France

Postby GROBEN » Wed Jun 29, 2011 9:44 am

moi je suis pas sur d'avoir tout à fait compris, j'ai bien trouvé le panel admin mais je n'arrive pas à y accéder (pas de nom, ni de mot de passe). Je pense savoir sur quelle page les récupérer mais je n'ai pas encore trouvé le nom du fichier à afficher. :evil:
GROBEN
Projets
 
Posts: 6
Joined: Fri Feb 04, 2011 11:05 am

Postby GRIMMJOWBO » Wed Jun 29, 2011 10:14 am

Hello,
Il ne faut pas chercher bien loin, le nom est classique.
Tu peux me mp si tu bloques.
++
User avatar
GRIMMJOWBO
 
Posts: 778
Joined: Fri May 07, 2010 7:14 pm
Location: France

Postby ARK » Wed Jun 29, 2011 12:17 pm

Merci ! Chall validé ! :)
ARK
Projets
 
Posts: 6
Joined: Fri Jun 10, 2011 1:49 pm

Postby KAKASHI73350 » Sat Feb 18, 2012 5:25 pm

Salut !
J'ai beau chercher les divers nom (panel.php, admin.php, ...), je ne trouve pas le nom et donc pas de nom pas de panel, un indice ? :D
KAKASHI73350
Projets
 
Posts: 8
Joined: Sun Sep 05, 2010 10:59 am

Postby RIPTIDE » Sat Feb 18, 2012 5:36 pm

[quote:81c2aa512e]J'ai beau chercher les divers nom (panel.php, admin.php, ...), je ne trouve pas le nom et donc pas de nom pas de panel, un indice ?[/quote:81c2aa512e]

Disons que tu brûles ... essaye de chercher autre chose.
User avatar
RIPTIDE
Projets
 
Posts: 41
Joined: Thu Apr 21, 2011 3:11 pm

Postby KAKASHI73350 » Sun Feb 19, 2012 12:30 pm

Désole, j'ai beau me casser la tete je ne trouve rien rien ... un indice ? :D
KAKASHI73350
Projets
 
Posts: 8
Joined: Sun Sep 05, 2010 10:59 am

Postby KAKASHI73350 » Wed Feb 22, 2012 5:53 pm

Oui je brule je brule c toi qui le dit hein ! quelle challenge tordu rhhhhhhhhhhhhhh !!!!! Mais c'est quoi ce nom a la moirmoileneux qui faut trouver !!!! J'ai beau essayer tout administration.php, user.php, login.php , toutttttt !!!!!!! SVP -> HELP
KAKASHI73350
Projets
 
Posts: 8
Joined: Sun Sep 05, 2010 10:59 am

Postby GRIMMJOWBO » Sun Feb 26, 2012 9:48 pm

Hello,
Le nom n'est pas bien compliqué.
Seulement, tu n'as pas pensé à tout les cas de figure.
Dans ta logique, tu cherche à inclure un panel d'administration, tu n'as pas pensé à d'autres possibilités.
Voilà, j'espère ne pas en avoir trop dit.
Tu peux me mp si tu bloques.
++
User avatar
GRIMMJOWBO
 
Posts: 778
Joined: Fri May 07, 2010 7:14 pm
Location: France

Postby kit50 » Sun Mar 18, 2012 11:28 pm

bonsoir à tous

juste une petite question .

Je tombe sur se message :
" humhum, vous ne pouvez pas voir cette page "

suis-je sur la bonne voie ?

merci à vous
kit50
Projets
 
Posts: 41
Joined: Tue Jan 29, 2008 11:24 pm

Postby RIPTIDE » Mon Mar 19, 2012 10:32 am

[quote:15d46f3841]Je tombe sur se message :
" humhum, vous ne pouvez pas voir cette page "

suis-je sur la bonne voie ? [/quote:15d46f3841]

Oui, l'idée est là .
User avatar
RIPTIDE
Projets
 
Posts: 41
Joined: Thu Apr 21, 2011 3:11 pm

Postby jurion » Sat Jul 20, 2013 6:30 am

Je pense que c'est le challange ou j'ai passé le plus de temps !

C'est aussi le seul challange ou je suis allé voir le forum AVANT de le terminer.

Au final le declancheur c'etait "Cherche panel admin". C'etait l'indice qui m'a permit de resoudre le challang :)

Sinon je fait quoi avec le passwd recuperé aussi ?

Et juste comme ca, demande shadow genere 41 Mo de donnees vide
User avatar
jurion
Projets
 
Posts: 24
Joined: Sun Feb 17, 2008 7:36 pm

Postby LITTLEONA » Sat Dec 14, 2013 8:42 am

Bonjour,

J'ai passé pas mal de temps et j'ai finalement trouvé comment accéder au panel admin, j'ai également compris le principe de la faille et crois avoir trouvé quel est le fichier auquel il faut accéder.

Après maintes essais je tombe encore et toujours sur "humhum, vous ne pouvez pas voir cette page" :( (je me suis même fait ban par ip ^^) là je sèche complétement...

un petit indice pour être sûre du nom du fichier à trouver please :roll:
par exemple, il y a-t-il besoin de contourner une vérification d'extension :?:
LITTLEONA
Projets
 
Posts: 10
Joined: Sat Mar 10, 2012 11:37 pm

Next

Return to Aide aux Challenges?

Who is online

Users browsing this forum: No registered users and 1 guest

cron