مسابقه [Exploit]کشف آسیب پذیری و اکسپلویتینگ

با سلام...

امیدوارم حالتون خوب باشه.

بالاخره بعد از مدت ها با هماهنگی هومن عزیز یه مسابقه کوچیک در زمینه کشف آسیب پذیری و نوشتن Exploit رو داریم ، طیق صحبت هایی که با پیمان عزیز شد امکان داره برای جذب تیم Exploit هم موثر باشه این مسابقات پس دوستان خوب تلاش کنید تا بتونید مسابقاتی که در زمینه Exploit نویسی هست رو با موفقیت پشت سر بگذارید.

در مسابقه یک اسکریپت PHP داریم که باید با نصب اون امکان به کشف آسیب پذیری موجود در اون بکنید.
مراحل نصب:

1. دانلود اسکریپت
2. انتقال به لوکال هاست
3. ایمپورت کردن فایل note.sql در دیتابیس
4. اجرا کردن اسکریپت

نام کاربری و رمز اسکریپت در فایل Note.sql موجود هستند ، از اونجایی که زیاد وقت نذاشتم روی اسکریپت اگر با خطایی مواجه شدید سریعا پ.خ کنید تا برطرف بشه.

در این مسابقه باید چیکار کنیم؟

1. نصب و اندازی اسکریپت
2. کشف آسیب پذیری مد نظر در اون
3. نوشتن نحوه ی برطرف کردن آسیب پذیری و کد اصلاح شده.
4. نوشتن اکسپلویت برای آسیب پذیری
5. ارسال موارد گفته شده

خوب قالب اکسپلویت زیاد مهم نیست ولی شلوغ نباشه و رسمی باشه و قسمت مهم قسمت PoC هست که بستگی به شما داره چطوری نوشته بشه ، اما قسمت توضیحات بالای اکسپلویت حتما موارد زیر رو داشته باشه.

یوزنیم خودتون رو هم در آخر اکسپلویت قرار بدید. در ضمن باید نحوه ی Patch و کد سورس کد اصلاح شده رو هم در اکسپلویت قرار بدید ، ضمن اینکه خارج از اکسپلویت هم باید کمی در مورد آسیب پذیری توضیح فارسی ارائه بدید و بگید چرا ایجاد شده.

بعد از اتمام به صورت پیام خصوصی با عنوان زیر ارسال کنید.

قوانین:
جواب رو حتما با عنوان ذکر شده ارسال کنید.
به هیچ وجه در فضای عمومی هیچ کدام از مراحل را افشا نکنید تا مسابقه پا برجا باشد.
هرگونه سوال فقط و فقط از طریق پیام خصوصی به بنده ارسال بشه.
مشکلات موجود در اسکریپت را به صورت پ.خ مطرح کنید.
برای اینکه جواب مسابقه شمارو بررسی کنم در همین تاپیک reply بدید متن عنوان پیام رو که گفته شد.

منتظرتون هستم از اعضای رنگی خیلی انتظار میره مخصوصا تیم اکسپلویت و مدیران عزیز الیته فعال ها که باید باشن حتما :دی.

با تشکر
یا زینب(س)