Bienvenue à Cyberbanak

Parcourez notre contenu ou recherchez des sujets spécifiques.

Niveau 1 Web CTF
LinkPreview Inc
LinkPreview Inc. présente une vulnérabilité SSRF : son prévisualiseur d'URL récupère des URL fournies par les utilisateurs depuis le serveur, permettant l'accès à un tableau de bord administrateur accessible uniquement en local. Le défi enseigne le SSRF, l'accès aux services internes et une gestion des URL plus sûre.
Niveau 5 Web CTF
MicroCorp
MicroCorp démontre une attaque multi-étapes : SSRF via un vérificateur de santé PHP atteint une API interne Node.js, tandis que l'absence d'authentification et de protection CSRF permet une élévation de privilèges de l'invité à l'administrateur et l'accès au tableau de bord et au drapeau.
Niveau 4 Web CTF
Secure Notes
Attaque CSRF sur SecureNotes : Une page web conçue exploite l'absence de protection CSRF pour changer le mot de passe administrateur. L'attaquant peut alors se connecter en tant qu'administrateur et récupérer le drapeau secret dans les notes.
Niveau 3 Hardware guide pas à pas
Silicon Secrets
Les identifiants cachés dans le firmware du SmartLock Pro sont obfusqués avec un XOR à un octet. Analysez le dump, trouvez la section protégée et effectuez une attaque par force brute sur la clé pour révéler le drapeau secret !
Niveau 5 Hardware guide pas à pas
Phantom Wire
L'appareil ne cache pas grand-chose—il parle juste en code. Regardez attentivement les messages de démarrage, repérez le codage et traduisez le charabia. Décodez le signal, et le drapeau se révélera discrètement.
Niveau 2 Hardware CTF
Ghost Protocol
L'appareil ne cache pas grand-chose—il parle juste en code. Regardez attentivement les messages de démarrage, repérez le codage et traduisez le charabia. Décodez le signal, et le drapeau se révélera discrètement.
Niveau 4 Forensic CTF
Phantom Protocol
Le fantôme a laissé des miettes de pain dans le code et le chaos. Chaque fichier cache une partie de la vérité—brouillée, inversée et cryptée. Reconstruisez les morceaux, suivez les traces, et vous découvrirez le dernier drapeau secret du Fantôme.
Niveau 2 Forensic CTF
Down The Rabbit Hole
Continue à fouiller dans les fichiers ! Chaque couche cache un autre indice. Décompresse, décode et explore—tu trouveras le drapeau secret qui t'attend tout au fond du terrier du lapin.
Niveau 1 Forensic CTF
Whispers in The Wire
Regardez au-delà de l'image—les fichiers PNG se terminent par le morceau IEND, mais des octets supplémentaires après cela restent cachés des spectateurs. La commande strings sur suspicious_memo.png extrait le drapeau qui se cache à la fin.