S'inscrire
section-icon

Forums

Parlez de tout ce que vous voulez!

4 sujets de 1 à 4 (sur un total de 4)
  • Auteur
    Messages
  • Membres

      bonjour je participe à un CTF et je rencontre une difficulté concernant le webmail :
      “Chef, I recovered a dark email .
      I’m afraid to go into this strange world.
      Can you please help me !?

      What about this webmail : qayafb345q2rfhjxsuwqcfi72wsbljn7yxr4yafelicck7gthh4nnoid

      I know that the username is : unit41
      To not write the password in clear, please find the informations below :

      An integer just after the 3
      An integer just after the ² (not the 2) – Doesn’t work on Mac 😉
      Then reverse tinu”

      Aucune difficulté sur la resolution du mdp (41unit) mais le webmail ne semble pas etre un message crypté, j’ai essayé de le decoder en base64 et autre mais rien ..
      Avez vous des pistes ?

      Admin
      avatar-image

      Shiloh

      @shiloh

      Maître des clés

        Salut ! Dans ce genre de CTF, une adresse étrange comme celle que tu as, qayafb345q2rfhjxsuwqcfi72wsbljn7yxr4yafelicck7gthh4nnoid, est souvent un hash ou un encodage un peu particulier, voire une adresse Onion pour le dark web.

        Voici quelques pistes :

        Vérifie si c’est une adresse Onion : les adresses en .onion sont utilisées pour accéder à des services sur le dark web. Pour tester, tu peux essayer de l’ajouter à un .onion (par exemple qayafb345q2rfhjxsuwqcfi72wsbljn7yxr4yafelicck7gthh4nnoid.onion) et la consulter sur un navigateur Tor.

        Cherche un encodage non-standard : si ce n’est pas un .onion, essaie de voir s’il pourrait être un encodage dans une base un peu moins courante, comme Base32 ou Base58, utilisées souvent pour des adresses particulières.

        Essaye en tant que hash : peut-être que ce code est le hash d’une adresse mail ou d’un contenu. Essaie un service de détection de hash comme hashID pour voir si cela correspond à un format hashable connu (SHA, MD5, etc.).

        Dis-moi si ça te débloque !

        Membres

          Salut ! J’effectue le même CTF (et les admins du CTF ne me répondent pas d’où ma présence ici), voici ce que j’ai essayé sans succès :

          1) Ajouter .onion à l’adresse pour y accéder sur Tor (Erreur disant que le site peut être hors service, demander aux administrateurs du service)
          2) Rechercher sa présence sur les navigateurs darkweb automatiquement avec OnionSearch
          3) Rechercher un hash/clé/encodage correspondant avec HashID, Hashcat et Cyberchef
          4) Essayer de se connecter sur les services dark mail les plus connus avec les identifiants donnés

          Je ne suis pas adepte du dark web et je suis en conséquence à court d’idée.
          Est-ce que quelqu’un peut me débloquer à cette étape ? Sans ça je ne peux continuer le CTF.
          Merci 😀

          Admin
          avatar-image

          Shiloh

          @shiloh

          Maître des clés

            Salut ,

            Adresse Onion v3 valide ?
            C’est sûrement une adresse Onion v3. Essaie de la coller avec .onion sur Tor ou un proxy comme onion.ws.

            Problème de circuit Tor ?
            Si ça ne marche pas, change le circuit Tor (bouton “Nouveau circuit”). Si ça persiste, le service est peut-être down.

            Scanners ou moteurs Dark Web :
            Teste avec des outils comme Ahmia (https://ahmia.fi/) ou OnionScan pour voir si l’adresse pointe quelque part.

            Pas un site ?
            Si rien ne fonctionne, c’est peut-être un identifiant ou un hash lié à une autre étape (comme un pseudo ou une clé). Revois les indices pour voir s’il faut le décoder ou l’utiliser ailleurs.

            Tiens-moi au courant ! 😉

          3

          Voix

          3

          Réponses

          Mots clés

          Ce sujet n a pas de tags

          4 sujets de 1 à 4 (sur un total de 4)
          • Vous devez être connecté pour répondre à ce sujet.
          CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 ◆ CISA KEV CVE-2026-114625 EXPLOITÉE Arista VeloCloud Orchestrator SQL Injection Vulnerability 23/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 ◆ CISA KEV CVE-2026-110447 EXPLOITÉE Collabora Online – Built-in CODE Server OS Command Injection Vulnerability 23/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 ◆ CISA KEV CVE-2026-106931 EXPLOITÉE EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 ◆ CISA KEV CVE-2026-96656 EXPLOITÉE Plex Media Server External Control of File Name or Path… 20/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 ◆ CISA KEV CVE-2026-96655 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 ◆ CISA KEV CVE-2026-96654 EXPLOITÉE Plex Media Server Improper Neutralization of Encoded URI Schemes in… 20/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 ◆ CISA KEV CVE-2026-96652 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 ◆ CISA KEV CVE-2026-114625 EXPLOITÉE Arista VeloCloud Orchestrator SQL Injection Vulnerability 23/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 ◆ CISA KEV CVE-2026-110447 EXPLOITÉE Collabora Online – Built-in CODE Server OS Command Injection Vulnerability 23/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 ◆ CISA KEV CVE-2026-106931 EXPLOITÉE EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 ◆ CISA KEV CVE-2026-96656 EXPLOITÉE Plex Media Server External Control of File Name or Path… 20/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 ◆ CISA KEV CVE-2026-96655 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 ◆ CISA KEV CVE-2026-96654 EXPLOITÉE Plex Media Server Improper Neutralization of Encoded URI Schemes in… 20/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 ◆ CISA KEV CVE-2026-96652 EXPLOITÉE Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability 20/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆