Catégorie

CTF Writeups

18 articles dans cette catégorie.

46Tous 14Articles 18CTF Writeups 14Exploits CVE

Cryptomancy | Writeup challenge Barbhack2025 (Crypto)

Introduction La BARBHACK est un événement de cybersécurité organisé à Toulon au mois d’août. On y retrouve des conférences, une session de rump, un barbecue ainsi qu’un CTF en clôture de journée. A…

OIPC | Writeup challenge Barbhack2025 (Web)

Writeup – Challenge Web OIPC Introduction Le challenge OIPC est une épreuve web proposée lors du CTF de la Barbhack 2025. L’application se présente comme un site de commande de pizzas reposant sur …

Writeup Final Midnight 2025: Trauma – Trauma Team (Challenge Cloud)

🧩 Description Après qu’un de vos amis a été laissé pour mort par le trauma team, vous décidez d’intervenir et de compromettre leur chef des opérations. https://trauma-team.fr/ Imagine tu peux reset…

Write-up Barbhack – Challenge active directory – GOTHAM.CITY

TL;DR Notre équipe composée de membres de offenskill(Laluka), besecure(Kevin Mizu), Ooggle et bien évidement acceis(Ryzzen,TRIKKSS,Vozec, et bien évidemment votre seigneur KlemouLeZoZo) a remporté …

Write up Barbhack 2024 2k24 – Pwn – Voice ID

Introduction La BARBHACK est un évènement de cybersécurité organisé à Toulon au mois d’août. Elle y regroupe des conférences, une session de rump, un barbecue ainsi qu’un CTF en fin de soirée. Acce…

LostCertificate | Writeup challenge leHack2024 (Crypto)

À l’occasion du salon leHack 2024, un challenge sur les courbes elliptiques a été proposé lors du CTF. Cet article va présenter les différentes pistes que j’ai explorées lors de la compétition puis…

Write-up BreizhCTF 2k23 – Reverse – Bretons en colère

Pour commencer ce challenge de reverse, je commence par décompiler le binaire afin d’en savoir plus sur son fonctionnement. Pour cela j’utilise Ghidra (je m’excuse auprès de tous les fans d’IDA pou…

Write-up BreizhCTF 2k23 – Crypto – La crypto Bretonne

Petit challenge de crypto pour se dégourdir les jambes. Le code suivant nous est fourni : import os flag = b"BZHCTF{???????}" assert len(flag) == 15 key = os.urandom(7) flag = bytes([f^k for f,k in…

Write-up BreizhCTF 2k23 – Crypto – Crypto Maintenance

Ce challenge de crypto est orienté autour d’un jeton d’authentification. Ce dernier est composé de la manière suivante : username=<username>;role=<role>;time=<timestamp> Pour connaitre le système d…

Write-ups BreizhCTF 2k23

ACCEIS au BreizhCTF 2k23 Sponsor de cette magnifique 7ème édition du BreizhCTF 2023, nous avons tout donné pour animer l’espace des exposants, partager des sujets techniques lors des Rumps et garde…

Write-up BreizhCTF 2k23 – Web – Bonjour Ondine!

Un petit coup de ffuf permet d’identifier le fichier robots.txt. User-agent: * Disallow : /ondine_secrets.html Sur la page https://ondine.ctf.bzh/ondine_secrets.html, on retrouve un tableau, sur la…

Write-up BreizhCTF 2k23 – Web – BèhCrypte

Le code source de la page PHP nous est donné : <?php include('flag.php'); $banned_secret = 'BreizhCTF-2023-pwd-702'; $stored_hash = password_hash(hash('gost', $banned_secret, true), PASSWORD_BCRYPT…

Write-up BreizhCTF 2k23 – Web – JWThé

Sur https://jwthe.ctf.bzh, on est face à un site web où l’on peut commander du thé. Voici la charge utile JSON envoyée dans la requête lors d’une commande. {"firstname":"toto","drink":"8","size":"M…

Write-up BreizhCTF 2k23 – Pentest – Huîtres de Cancale

Je commence par un scan nmap afin d’identifier les services disponibles. # Nmap 7.93 scan initiated Sat Mar 18 04:34:00 2023 as: nmap -sSVC -p- -T4 -oA nmap_server –open -v 10.8.0.1 Nmap scan repor…

Write-up BreizhCTF 2k23 – Forensics – BreizhCrêpes 1/5

Enoncé BreizhCrêpes est une entreprise spécialisée dans la production de crêpes salées (miam). Gurvan, l’administrateur système de l’entreprise, reçoit un appel d’un collaborateur. Il s’agit de Gwe…

Attaques Unicode – Rump BreizhCTF 2k22

Introduction Dans le cadre de mon activité de Recherche et Développement (R&D) au sein du Pôle d’Expertise Technique d’ACCEIS, je suis amené à travailler un projet de recherche autour de la sécurit…

Write-up reverse du Challenge Synacktiv

Contexte d’exécution La description du challenge mentionne clairement un jeu "MetroCross" sur Atari ST. "small & old-school". "Small", je ne sais pas, mais "old-school", certainement. On se renseig…

Write-up reverse du BreizhCTF 2018

Problèmes de digestion Le Breizh CTF 2018 s’est tenu dans la nuit de vendredi à samedi dernier, dans le grand hall de l’Université de Rennes 1. Sponsor de l’évènement, et contributeur de trois rump…