Fehlkonfiguration heißt oft: Debug-Reste, Backup-Dateien, zu hilfsbereite Tools. Schauen Sie, was der Server unbeabsichtigt ausliefert – nicht nur, was die Oberfläche anbietet.
Aufgabe 01
★★★★★
Mortys Passwort zurücksetzen
Anders als bei Broken Authentication ist diese Aufgabe ohne Brute-Force-Ansatz fast nicht zu lösen.
Hinweise+
Finden Sie zuerst heraus, wer Morty wirklich ist.
Morty hat die Sicherheitsfrage wahrheitsgemäß beantwortet, aber verschleiert – Stichwort Leetspeak.
Die Antwort ist kürzer als zehn Zeichen und enthält keine Sonderzeichen.
Aufgabe 02
★★★★★★
Log in mit den Zugangsdaten des Support-Teams
Melden Sie sich mit dem Support-Konto an. Das Passwort selbst ist stark – der Weg dorthin oft nicht.
Hinweise+
Um Missbrauch vorzubeugen, ist das Passwort des Support-Kontos sehr stark.
Für den Zugriff im Vorfall nutzt das Team ein zusätzliches Tool, über das jede Support-Person das aktuelle Kontopasswort holen kann.
Ein wichtiger Hinweis liegt im Ordner /ftp/.
SQL Injection ist möglich, löst die Aufgabe aber nicht.
