Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 339
$ telnet hax.tor.hu 80
Trying 94.125.248.43…
Connected to hax.tor.hu.
Escape character is '^]'.
GET /pwfor5/index.php HTTP/1.1
Host: hax.tor.hu
HTTP/1.1 200 OK
…
Trying 94.125.248.43…
Connected to hax.tor.hu.
Escape character is '^]'.
GET /pwfor5/index.php HTTP/1.1
Host: hax.tor.hu
HTTP/1.1 200 OK
…
скопируй строку
GET /pwfor5/index.php HTTP/1.1
затем
Host: hax.tor.hu
и нажми энтер. тогда все должно быть ок. возможно ты не указываешь HTTP/1.1.
GET /pwfor5/index.php HTTP/1.1
затем
Host: hax.tor.hu
и нажми энтер. тогда все должно быть ок. возможно ты не указываешь HTTP/1.1.
я вместо pwfor5 писал pwfor4.
Обратите внимание на адрес страницы, которая пишет, что браузер забанен. Нужно получить её содержимое.
Обратите внимание на адрес страницы, которая пишет, что браузер забанен. Нужно получить её содержимое.
GET /pwfor4/index.php HTTP/1.1 нужно вместо GET /pwfor5/index.php HTTP/1.1
about:config
general.useragent.override=''
general.useragent.override=''
Занятная штука, всем совету, мне шелл дали.
Чего-то второй вопрос с работы не хочется делать )))
Еще была довольно интересная «хакерская» игра — Fate. Представляет собой эмулятор консоли линукса.
www.fatetek.net/
www.fatetek.net/
2 часа сижу на 5 левеле. Friend Owl не подходит почему-то :(
там четырехбуквенный пароль. Посмотрите внимательнее на цифровой хеш пароля, там четные цифры постоянны для одной и тойже длины пароля, а нечетные по какому-то алгоритму мапятся из букв в цифры ;-)
Вы про какой-то другой левел говорите. В 5-м нужно имя совы из мультфильма Бэмби. Её зовут Friend Owl. Но это имя не подходит.
А я всё никак не могу вникнуть в этот хеш (
Чьорт! Аж на работу опаздал =)
С 5 лвл правда пока непонятно…
С 5 лвл правда пока непонятно…
тоже на нем застрял :(
Довольно просто методом перебора решается. Все четные позиции при разных последовательностях одинаковые, а нечетные меняются (всего 8 кодов символов), значит слово из 4-х символов, а там уже почти как в таблице символов. Может уже не так стало.
блин, как в 3-м вопросе подсунуть вариант не могу додуматься. может, кто подскажет?
FireBug'ом проще всего. Опера тоже позволяет редактировать страницу.
сохраняешь страницу, правишь чтобы форма отправлялась на их сервер + меняешь value у любого. открываешь у себя и выбираешь правленный option
Пользуюсь вот этой прогой www.bindshell.net/tools/odysseus
Цепляется в качестве прокси позволяет что угодно менять в запросах отправляемых на сервер
Цепляется в качестве прокси позволяет что угодно менять в запросах отправляемых на сервер
а я просто написал /warmup3/?chosen=Bacon, им, по ходу, плевать на то, ПОСТ там или ГЕТ :)
Второй уровень какой-то заумный, ну расшифровал я пароли, а писать то туда что? Что за 7 слов?
Спасибо, мне этот хостинг очень кстати! :)
В качестве бонуса, игру я прохожу не ради шелла.
Ну а использовать можно по-разному. Бесплатный хостинг, у которого параметры лучше, чем у некоторых платных, для тестирования web-приложений. Анонимный прокси, дополнительный бекап.
Ну а использовать можно по-разному. Бесплатный хостинг, у которого параметры лучше, чем у некоторых платных, для тестирования web-приложений. Анонимный прокси, дополнительный бекап.
Впервые я такие игры увидел здесь — www.hackthissite.org/. Вот там задачки ппц просто, особенно на высших уровнях.
Логи с официального канала:
[17:41:46] hi all
[17:45:01] hi!
[17:45:12] from habrahabr? ;)
[17:47:21] net: yes
[17:47:37] net: rus? :)
[17:47:50] no
[17:48:01] net: врешь ведь :)
[17:48:02] but i do see the http referers :)
[17:48:32] net: but why your domen — kgb.ru? )
[17:48:56] cause 70 people from russia regged today
[17:49:02] normal is 3/day from all over the world
[17:49:22] figured it'd be cheerful for you guys. miss? :)
[17:49:23] net: heh its habra effect )
[17:49:32] i don't really know about that :(
[17:49:34] what is habra?
[17:49:43] (can't read / understand russian unfortunately)
[17:49:47] net: its news site — social site
[17:50:07] approximate visitors / day?
[17:50:09] any guess?
[17:50:19] emm
[17:50:31] its popular site in russia
[17:50:53] that's why i ask… if something popular in russia, there's a lot more people for it
[17:51:09] and read it — programmists, disigners and other it
[17:51:50] i see.
[17:53:16] hmm but my referers from this ip does not habrahabr… when i register on site i have another ip
[17:53:33] you have a .ru host
[17:53:37] 70 people from .ru regged today.
[17:53:43] not really hard to put it together
[17:53:48] besides, it was a question only ;)
[17:41:46] hi all
[17:45:01] hi!
[17:45:12] from habrahabr? ;)
[17:47:21] net: yes
[17:47:37] net: rus? :)
[17:47:50] no
[17:48:01] net: врешь ведь :)
[17:48:02] but i do see the http referers :)
[17:48:32] net: but why your domen — kgb.ru? )
[17:48:56] cause 70 people from russia regged today
[17:49:02] normal is 3/day from all over the world
[17:49:22] figured it'd be cheerful for you guys. miss? :)
[17:49:23] net: heh its habra effect )
[17:49:32] i don't really know about that :(
[17:49:34] what is habra?
[17:49:43] (can't read / understand russian unfortunately)
[17:49:47] net: its news site — social site
[17:50:07] approximate visitors / day?
[17:50:09] any guess?
[17:50:19] emm
[17:50:31] its popular site in russia
[17:50:53] that's why i ask… if something popular in russia, there's a lot more people for it
[17:51:09] and read it — programmists, disigners and other it
[17:51:50] i see.
[17:53:16] hmm but my referers from this ip does not habrahabr… when i register on site i have another ip
[17:53:33] you have a .ru host
[17:53:37] 70 people from .ru regged today.
[17:53:43] not really hard to put it together
[17:53:48] besides, it was a question only ;)
Кто-нибудь решил задачу со snifflog.txt? Подсказку дайте
Алгоритм дан в хинте. Для решения нужны инженерный калькулятор и таблица ascii символов.
у меня тоже с ней проблемы какие то… все вроде посчитал по алгоритму, даже не поленился найти по исходникам смещения размеров пароля и логина… все блин сходится, пароль проверил по алгоритму 2 раза, но не проходит :( кто-нибдуь из прошедших стукнитесь в личку, посмотрите на пароль который у меня получился, может я что не вижу
Today, 142 haxtors registered. Yesterday that number was 11.
:)
:)
Спасибо огромное, получил шелл.
И потратил довольно много приятного время провождения, пока его получал :)
И потратил довольно много приятного время провождения, пока его получал :)
спасибо, shell пригодится
пять первых вопросов прошёл, на основную серию меня наверное не хватит
пять первых вопросов прошёл, на основную серию меня наверное не хватит
уже сейчас дневная норма по регистрации перевыполнена более чем в 5 раз. Наверное скоро из-за хабра-халявщиков лавочку прикроют, топопитесь :)
~$ ls -l ../|grep 2009-07-24|wc -l
106
~$ ls -l ../|grep 2009-07-23|wc -l
24
~$ ls -l ../|grep 2009-07-22|wc -l
13
~$ ls -l ../|grep 2009-07-21|wc -l
19
~$ ls -l ../|grep 2009-07-20|wc -l
22
~$ ls -l ../|grep 2009-07-19|wc -l
7
~$ ls -l ../|grep 2009-07-18|wc -l
11
~$ ls -l ../|grep 2009-07-17|wc -l
12
~$ ls -l ../|grep 2009-07-16|wc -l
17
~$ date
Fri Jul 24 16:50:25 CEST 2009
~$ ls -l ../|grep 2009-07-24|wc -l
106
~$ ls -l ../|grep 2009-07-23|wc -l
24
~$ ls -l ../|grep 2009-07-22|wc -l
13
~$ ls -l ../|grep 2009-07-21|wc -l
19
~$ ls -l ../|grep 2009-07-20|wc -l
22
~$ ls -l ../|grep 2009-07-19|wc -l
7
~$ ls -l ../|grep 2009-07-18|wc -l
11
~$ ls -l ../|grep 2009-07-17|wc -l
12
~$ ls -l ../|grep 2009-07-16|wc -l
17
~$ date
Fri Jul 24 16:50:25 CEST 2009
Застрял на 13 уровне — там где форма с паролями и исходник скрипта можно глянуть. Через тот же исходниковьюер прочитал .htconfig, а дальше непонятно, как найти логин. Индексом в udir лежит картинка с жирафом и львом на ходулях. Памагите!!! Затянуло %)
слюшай, дарагой! ну как ни стидно!
ты с кроссвордами тоже так: сначала покупаешь газетку с ответами, а потом вписываешь ответы в предыдущий номер?
ты с кроссвордами тоже так: сначала покупаешь газетку с ответами, а потом вписываешь ответы в предыдущий номер?
Подсказки — зло, попробовав раз, трудно потом обойтись без них. Решение 13 уровня довольно простое и очевидное.
я с тобой, не отчаивайся :)
тоже как-то подзастрял на нём, но решение оказалось проще всего, что я пытался намудрить =)))
подсказка — в названии самого задания здесь https://hax.tor.hu/peek/
подсказка — в названии самого задания здесь https://hax.tor.hu/peek/
Гыыы, действительно все проще оказалось! :D
Не совсем понял, как это может помочь в поиске имени юзера.
Наверное я тупой, уже час пялюсь в исходники, прочитал все намёки в комментах — никаких догадок в голову не пришло. *бьётся головой об стол*
Помнится был похожий квест, ориентированный больше для изучения питона, жаль не помню названия. Там также первые уровни очень простые, но дальше такое начинается… :)
C 7 кто-то поможет? Что там нужно сделать с ngrep?
нет. надо прочитать алгоритм раскодировки и применить его и сверить полученные хексы с таблицей ASCII
читать хинт
Застрял на 23 уровне.
It's right in front of you и тишина. Что бы это могло значить?
It's right in front of you и тишина. Что бы это могло значить?
подскажи про rainbow, пожалуйста. какой там алгоритм? у меня почему-то все время invalid hash
забей на алгоритм, юзай гугл
спасибо) алгоритм я уже подобрал, таблиц наделал потом плюнул и полез в гугл) нашлось значительно быстрее)
Не совсем понял, что там искать
надо понять как расшифровывать — тогда станет понятно что искать
эм… тоже застрял, перебрал почти все что лежит на столе и за столом %)
Хм… в шестом задании, где речь про sql идёт, там инъекцией пароль вытаскивать как-то нужно? Или я задание не так понял?
застрял на 16м… даже не понимаю куда копать.
Спасибо!!! =)
Блиинн… народ зачем спойлерить! Боюсь комменты читать, вдруг там ответ. дававй-те ка дружно скроем все спойлеры.
Кстати, когда-то был хакерский квест на античате, не знаю что с ним теперь.
застрял на 14ом, некоторые проги не хотят брать этот хеш, от чего-то. проверил 20 раз: 160 символ и все из 0-9,a-f
прошу подсказку в 16м
Интересно, я один такой испоченный, или еще кто-нибудь прочитал «HAX» как «Хакс» только со второго раза? =)
28 уровень вообще работает? через раз выдает 0 результатов на нормальные совершенно слова
И зависает иногда. Все-таки прошел его 5 раз, но теперь кнопка не срабатывает.
Да, всё работает.
Классно) Шелл получил, компилятор работает там. 3proxy собралась.
Блин, на 8мом что-то застрял. Не понимаю как пользоватся этим tor'ом…
Застрял на 16м.
root:hsmfs;g@10.0.0.5
И при чем тут йцукен клавиатура.
):
root:hsmfs;g@10.0.0.5
И при чем тут йцукен клавиатура.
):
Тут выше интересовались, зачем это нужно создателям ресурса — хостинги раздавать.
А вас при регистрации совсем не смутил вопрос «Would you be interested in security related work or cooperation in a research project (even on a contract)?» :)
Ведь тот, кто этот тест сможет пройти, уже в достаточной мере покажет неплохой уровень знаний.
А вас при регистрации совсем не смутил вопрос «Would you be interested in security related work or cooperation in a research project (even on a contract)?» :)
Ведь тот, кто этот тест сможет пройти, уже в достаточной мере покажет неплохой уровень знаний.
Че-то не пойму каким образом цвета на 19 уровне складывать.
подскажите про 20й. я уже через шелл весь сервак перерыл…
Пароль юзера yoda?
google.com << password
;)
google.com << password
;)
ой, тьфу) 21й. 20й — то легко разгадал
там надо a.php найти, притом, что домен незарегистрирован
Там ничего сложного. Внимательнее читайте хинт на тему того, где хостится несуществующий домен.
догадался… блин, надо же так. а я искал по серваку конфиги апача, чтобы найти где этот файл лежит, пытался делать запросы через IP, эзотерические методы придумывал… уже было хотел спросить как обращаться к виртуалхостам через их IP… потом дошло… а надо было всего лишь поспать и со свежей головой посмотреть
Look HTTP protocol
В седьмом задании hint это вот эта ссылка, но она у меня не открывается www.networksecurityarchive.org/html/Exploits-HackingTools/2005-12/msg00032.html
Никто не знает что там было?
Никто не знает что там было?
заклинило на 17м
С каждым пройденным уровнем я все больше боюсь, что придя на уровень 50, в нем нужно будет залезть в базу данных и поменять у своего аккаунта level 49 на 50 и ты пройдешь 50 уровень, в то время как это можно было бы сделать на первом уровне.
Ни у кого нет такой паранойи?
Ни у кого нет такой паранойи?
Ну на первом уровне не интересно. =)
на 49 надо послать днс запрос с подделанным адресом отправителя
по всей видимости мой провайдер режет запросы с исходящим адресом не из своей сети
у кого-то есть идеи?
по всей видимости мой провайдер режет запросы с исходящим адресом не из своей сети
у кого-то есть идеи?
SSH туннель?
куда?
Сразу оговорюсь, это только предположение. Но я это вижу так: создаете туннель, используя их шелл, создаете пакет (на у себя то права есть) и кидаете его по туннелю.
В подробности пока не вдавался, потому как на 29.
В подробности пока не вдавался, потому как на 29.
А можно подсказку по 26? Никак не могу уязвимость в filemanager'е найти.
29 прошел?
я уже четырьмя способами вывел <b>lol</b><script> в результат, и ни один почему-то не подходит. Кавычки и красный цвет тоже не помогает :)
я уже четырьмя способами вывел <b>lol</b><script> в результат, и ни один почему-то не подходит. Кавычки и красный цвет тоже не помогает :)
А в textarea тоже такой текст?
Мой совет — идите сюда и потестите руками регекспы, которые там даются.
Удалось обойти провайдера или дело было не в этом?
урра!!!
прошел тренировочные
прошел тренировочные
Что-то я не врубаюсь в эти стихи на десятом уровне
шифрование одноалфавитной замены
Спасибо, я уже разобрался. 13 уровень вообще порадовал :)
Меня подсказка больше сбила с толку, чем помогла.
Меня подсказка больше сбила с толку, чем помогла.
Кто 33 прошёл?
Там в описании написан ип 209.22.99.66, а в самом задании 209.22.82.12.
Форма принимает по второму адресу, но на этом адресе всего один домен и тот с цифрами.
Или я что-то упустил?
Там в описании написан ип 209.22.99.66, а в самом задании 209.22.82.12.
Форма принимает по второму адресу, но на этом адресе всего один домен и тот с цифрами.
Или я что-то упустил?
нужен адрес из задания
упустил
упустил
Подсказку не дадите, в каком направлении двигаться?
Я на данный момент нашёл единственный хостнейм на этом ипе, но он с цифрами. Я в ступоре.
Я на данный момент нашёл единственный хостнейм на этом ипе, но он с цифрами. Я в ступоре.
прошу подсказать. я просто не умею делать такие запросы чтобы достать все домены с NS сервера привязанные к одному IP. я раскопал, что возможно поможет зона in-addr.arpa, но понятия не имею как и куда ее сунуть
Что-то видимо я совсем туплю — застрял на наса.
Если кому не трудно — подскажите, плз
Если кому не трудно — подскажите, плз
Well done.
Реквестирую хелп с 30м — никак не могу уловить закономерность с генерацией картинок.
Тоже застрял на 30. Вроде закономерности есть, в расположении белых палочек, например. Но по какому принципу — не понятно.
Быть может кому пригодится, быстрее проследите зависимость от цифр:
www.duyunov.ru/hax/
(Общий вес страницы около 2Мб, 1000 изображений.)
Нужна помощь в 25!
В 33 в сторону IRI копать надо?
тоже хотел бы знать. на 33м застрял
в 33м нужно пообщаться с одним из NS серверов disa.mil
подскажите пожалуйста в личку КАК это можно сделать? я никак не могу понять как общаться с ДНС серверами, кроме как встроенными функциями языков… через сокеты? каким-нибудь клиентом? telnet?
Что-то код 41 уровня мне кажется невзламываемым. Может не в нем дело.
Ага, он невзламываемый только на моем локалхосте. У них на серваке PHP бажный.
Есть там одна небольшая дырочка…
Ага, я просто тестил у себя на хосте, у меня дыра закрыта наглухо.
Намекните плз (можно в личку), а то пугает — где-то есть, где-то нет. Второй день сижу.
В 38 довольно некорректное задание — каждый антивирус имеет собственное название для заразы. Пробовал гуглить и перебирать алиасы — не помогло.
42 уровень. Что тут надо взломать? Я не могу буквы разобрать.
files.getdropbox.com/u/106810/shots/criminal_minds.jpg
files.getdropbox.com/u/106810/shots/criminal_minds.jpg
Ох, ваше молчание убивает меня.
я бы ответил, если бы сам дошел до туда. пока стопорюсь на 36й
Может вы можете разобрать последний IP?
234.83.86.258
что-то типа этого
что-то типа этого
234.83.86.258
o_O
o_O
234.*? Да не может быть ;)
Я расшифровал последний IP как 204.13.86.238 или что-то подобное. С учетом того, что 204.13.80.0/21 принадлежит unifiedweb.net и при некоторой фантазии можно разглядеть в картинке слово unifiedweb, решил, что вот оно счастье. Увы, не прокатило ;)
Я расшифровал последний IP как 204.13.86.238 или что-то подобное. С учетом того, что 204.13.80.0/21 принадлежит unifiedweb.net и при некоторой фантазии можно разглядеть в картинке слово unifiedweb, решил, что вот оно счастье. Увы, не прокатило ;)
Нет, не оно.
всем спасибо, но я уже разобрался.
Стал тридцать шестым, кто прошел.
Чудесный квест. Много чего узнал по мере прохождения… однако пока застрял на 21ом…
Вот тут подкинули еще один тест (куда менее «хакерский», чем хакстор, т.е. там половина уровней просто на смекалку в широком смысле), но пройти хочет-ся.
Застрял на 24ом уровне. Там вопрос: «14 20 18 3 14 Расшифруйте этот код и получите 1 слово! ;)»
Подкиньте идею… Никаких намеков или подсказок не нашел…
Вот тут подкинули еще один тест (куда менее «хакерский», чем хакстор, т.е. там половина уровней просто на смекалку в широком смысле), но пройти хочет-ся.
Застрял на 24ом уровне. Там вопрос: «14 20 18 3 14 Расшифруйте этот код и получите 1 слово! ;)»
Подкиньте идею… Никаких намеков или подсказок не нашел…
кто-нибудь в курсе что с шеллом и когда починят?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Хакерский квест