https://osiriz.dev/tags/web/Recent content in web on OsirizHugo -- gohugo.ioen-usTue, 24 Dec 2024 15:59:22 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-22-j%C3%A6ttebit-2.0/Tue, 24 Dec 2024 15:59:22 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-22-j%C3%A6ttebit-2.0/Challenge Description Danish (original) I et dristigt hack-back forsøg efter Jætterne har krypteret Æsirne, er du blevet udvalgt til at afdække svagheder hos den frygtede ransomwaregruppe JætteBit 2.0. Gruppen skulle angiveligt have terroriseret organisationer verden over, og nu er det tid til at gøre en ende på dem en gang for alle. Din mission er simpel: Søg med lys og lygte efter cleartext credentials som kan bidrage til hack-back missionen. Måske har de været så ivrige efter at offentliggøre deres ofre, at de har glemt deres egen sikkerhed som kunne afsløre brugernavne, adgangskoder eller andre følsomme data, gemt i hemmelige filer.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-21-det-nordiske-v%C3%A6rksted/Tue, 24 Dec 2024 15:59:21 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-21-det-nordiske-v%C3%A6rksted/Challenge Description Danish (original) Velkommen til Det Nordiske Værksted Frej har endelig fundet sin hjerteven, i hans helt egen webshop. Det Nordiske Værksted er stedet, hvor kunder ikke bare køber julepynt, men også går på opdagelse i en verden af nordisk inspiration. Mange besøgende elsker at tage sig tid til at kigge rundt på siden, nyde udvalget og lade sig opsluge af stemningen. Men er den helt sikker? English (from chatgpt) Welcome to The Nordic Workshophttps://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-16-j%C3%A6tte-tracker-9000/Tue, 24 Dec 2024 15:59:16 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-16-j%C3%A6tte-tracker-9000/Challenge Description Danish (original) Jætterne er blevet avanceret, så vi skal have en mere systematisk tilgang til at finde dem. Odin har fået nogen til at lave et jætte tracking system. Det er noget magi som får det til at virke, men er magi altid sikkert? English (from chatgpt) The giants have become more advanced, so we need a more systematic approach to finding them. Odin has had someone create a giant tracking system.https://osiriz.dev/posts/2023/03/ddc-2023-qualification-psssssyducks/Mon, 20 Mar 2023 09:30:00 +0100https://osiriz.dev/posts/2023/03/ddc-2023-qualification-psssssyducks/Recon and Introduction At the given url (http://psyducks.hkn), we are met by the image of a psyduck: Devtools If we inspect the HTML in devtools, we can see that the image comes from /content?psyduck=brick: Going over to the storage tab in the devtools we can see that we have a cookie set for this site: We can decode it from base64 in cyberchef and see what it contains: It seems that the cookie contains a list of psyduck variants, if we change the brick from the /content?