Write-up BreizhCTF 2k23 – Crypto – La crypto Bretonne

par Kelly RESCHE | Avr 3, 2023 | Articles techniques, Challenges

Petit challenge de crypto pour se dégourdir les jambes. Le code suivant nous est fourni : import os flag = b"BZHCTF{???????}" assert len(flag) == 15 key = os.urandom(7) flag = bytes([f^k for f,k in zip(flag,key)]) + bytes([f^k for f,k in zip(flag[7:],key)])...

Write-up BreizhCTF 2k23 – Pentest – Huîtres de Cancale

par Alexandre Zanni | Mar 21, 2023 | Articles techniques, Challenges

Je commence par un scan nmap afin d’identifier les services disponibles. # Nmap 7.93 scan initiated Sat Mar 18 04:34:00 2023 as: nmap -sSVC -p- -T4 -oA nmap_server –open -v 10.8.0.1 Nmap scan report for 10.8.0.1 Host is up (0.044s latency). Not shown:...

Write-up BreizhCTF 2k23 – Web – BèhCrypte

par Alexandre Zanni | Mar 21, 2023 | Articles techniques, Challenges

Le code source de la page PHP nous est donné : <?php include('flag.php'); $banned_secret = 'BreizhCTF-2023-pwd-702'; $stored_hash = password_hash(hash('gost', $banned_secret, true), PASSWORD_BCRYPT); if (isset($_POST['flag'])...

Write-up BreizhCTF 2k23 – Web – JWThé

par Alexandre Zanni | Mar 21, 2023 | Articles techniques, Challenges

Sur https://jwthe.ctf.bzh, on est face à un site web où l’on peut commander du thé. Voici la charge utile JSON envoyée dans la requête lors d’une commande....

Write-up BreizhCTF 2k23 – Web – Bonjour Ondine!

par Alexandre Zanni | Mar 21, 2023 | Articles techniques, Challenges

Un petit coup de ffuf permet d’identifier le fichier robots.txt. User-agent: * Disallow : /ondine_secrets.html Sur la page https://ondine.ctf.bzh/ondine_secrets.html, on retrouve un tableau, sur la vue utilisateur, on ne voit que des cellules blanches, mais en...

Write-up BreizhCTF 2k23 – Forensics – BreizhCrêpes 1/5

par Alexandre Zanni | Mar 21, 2023 | Articles techniques, Challenges

Enoncé BreizhCrêpes est une entreprise spécialisée dans la production de crêpes salées (miam). Gurvan, l’administrateur système de l’entreprise, reçoit un appel d’un collaborateur. Il s’agit de Gweltaz qui indique avoir cliqué sur un e-mail...