BackdoorCTF 2023 - The Shakespearean Mouse Category Forensics Description wend f’rward with this quest of yours, f’r thee shalt findeth the flag at the endeth Attachments: https://staticbckdr.infoseciitr.in/shakespeareanmouse.zip Files shakespeareanmouse.zip Difficulty 496 points Author: cy4n1d3 Write up The Shakespearan Langage Inside the zip file we got two files: out.bmp, and The Backdoor Lore containing only text, at first sight, the script of drama play. I rapidly think of a so of esoteric language, like Poetic or Whitespace, which are programming languages hidden in sor of “normal” text.

Cybernight 2023 - Exit The Capsule Category System Description Arriverez-vous à vous échapper du conteneur pour trouver le flag ? Link Access to a Docker through Web SSH Difficulty EASY - 50 points Author: Sysdream Write up NB: I am writing this WU after the CTF was closed, and therefore, and no more access to machines. What’s a sock ? I already did this kind of Docker Escape/Breakout before, using this Hacktricks book.

Cybernight 2023 - DoctoLeak Category Web Description Je dois trouver le numéro de sécurité sociale du Patient 0 ! C’est une question de vie ou de mort… Link DoctoLeak Difficulty MEDIUM - 100 points Author: Sysdream Write up The first interesting thing I found looking to the website was the link as the bottom: Check our API Which leads to a /graphql page. At this point, I was sure it was all about exploiting some confidentiality issue in a graphql query.

Cybernight 2023 - Invest Now ! Category OSINT Description InvestNow! est une application de gestion de wallet Bitcoin : elle permet d’acheter et d’échanger des Bitcoins à tout moment pour spéculer sur la montée des cours. De nombreuses personnes sont devenues riches grâce à ce site! Vous avez réussi à développer un script pour détecter si une adresse mail est inscrite sur ce site. Après quelques heures de tests avec des bases de données trouvées sur le darknet, une première adresse mail est ressortie : emily.

Cybernight 2023 - You are mine! Category Forensics Description J’ai réussi à extraire la RAM d’un administrateur de Youaremine ! Aidez-moi à me loguer, je dois modifier quelque chose dans le panneau d’administration ! Trouvez le nom d’utilisateur de l’administrateur sur le site web. Le flag sera à soumettre sous la forme MALICE{nom_utilisateur} Files dump.ram Difficulty HARD - 150 points Author: Sysdream Write up The very hot fox We got a dump of a Win 10 machine, and we are looking for web artifacts.

Disparue(s) Category OSINT Description Ce CTF est particulier, car il s’agit d’une seule et grande enquête en OSINT. Ici, je partage tous les challenges que mon équipe et moi avons résolus, par ordre de catégories. Author: Oscar Zulu Dead Man Walking Vous avez été sollicité(e) par la famille desespérée de Ellen Gravist, qui n’a plus de contact avec elle depuis plusieurs semaines. En rupture avec ses proches, elle ne donnait que peu de nouvelles mais montrait toutefois des signes de vie.