FCSC 2020 - Intro - SuSHi

2 minutes de lecture
writeup
fcsc • intro • misc
Table des matières :

Connectez-vous à cette machine en SSH avec les identifiants mentionnés, et trouvez le flag.

  • Adresse : localhost
  • Port : 4000
  • Utilisateur : ctf
  • Mot de passe : ctf

Résolution

Essayons de lister les fichiers présents :

$ ssh -p 6000 ctf@challenges2.france-cybersecurity-challenge.fr
The authenticity of host '[challenges2.france-cybersecurity-challenge.fr]:6000 ([54.38.64.161]:6000)' can't be established.
ECDSA key fingerprint is SHA256:9ecGcBYvraLkfKjWjEKlutCD9UtJW8Ap2KMCMz4z0J0.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[challenges2.france-cybersecurity-challenge.fr]:6000,[54.38.64.161]:6000' (ECDSA) to the list of known hosts.
ctf@challenges2.france-cybersecurity-challenge.fr's password: ctf
 __    __            _                 __           _     _   ___
/ / /\ \ \__ _ _ __ | |_      __ _    / _\_   _ ___| |__ (_) / _ \
\ \/  \/ / _` | '_ \| __|    / _` |   \ \| | | / __| '_ \| | \// /
 \  /\  / (_| | | | | |_    | (_| |   _\ \ |_| \__ \ | | | |   \/
  \/  \/ \__,_|_| |_|\__|    \__,_|   \__/\__,_|___/_| |_|_|   ()
ctf@SuSHi:~$
ctf@SuSHi:~$ ls

Nous ne trouvons aucun fichiers. Essayons de lister egalement les fichiers cachés :

ctf@SuSHi:~$ ls -lha
total 24K
drwxr-xr-x 1 ctf-admin ctf 4.0K Apr 22 15:32 .
drwxr-xr-x 1 ctf-admin ctf 4.0K Apr 22 15:31 ..
-rw-r--r-- 1 ctf-admin ctf  220 May 15  2017 .bash_logout
-rw-r--r-- 1 ctf-admin ctf 3.5K May 15  2017 .bashrc
-r--r--r-- 1 ctf-admin ctf   71 Apr 22 15:31 .flag
-rw-r--r-- 1 ctf-admin ctf  675 May 15  2017 .profile

Lisons maintenant le fichier .flag :

ctf@SuSHi:~$ cat .flag
FCSC{ca10e42620c4e3be1b9d63eb31c9e8ffe60ea788d3f4a8ae4abeac3dccdf5b21}

Le flag est FCSC{ca10e42620c4e3be1b9d63eb31c9e8ffe60ea788d3f4a8ae4abeac3dccdf5b21}