ОБСУЖДЕНИЕ Hackerlab 

Эстафета

8 ответов 1 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор темы
Сложность: сложная

Всё начинается с одного письма. Дальше — звено за звеном: принятое передаётся вниз по цепочке, пока эстафета не дойдёт до самого верха.

🔗 Перейти к задаче на HackerLab

Правила обсуждения:
• Эталонный разбор задания опубликован на HackerLab — доступ открыт держателям премиум-подписки
• Подсказки приветствуются, но без раскрытия путей решения
• Флагшеринг запрещён!
 
Это какой-то трэш, а не задание...но самое интересное 9 человек решили...
 
Подскажите плиз, в этом задании нужно письмо отправлять, или я не туда копаю?
 
justapasserby сказал(а):
Это какой-то трэш, а не задание...но самое интересное 9 человек решили...
Вот Братья Цыплята это трэш) А тут интересная таска. Когда ажиотаж спал и она стала стабильно работать - проходится нормально :)
 
  • Нравится
Реакции: Dzen
1
Может все таки маааааааааленький хинт, пожалуйста? А то ночью спать надо, а у меня от этого задания бессонница ))))
 
AeseJoko сказал(а):
bratishki сказал(а):
Подскажите плиз, в этом задании нужно письмо отправлять, или я не туда копаю?
Всё начинается с одного письма.
в описании таски :) да, письма имеют отношение к решению
Понятно что имеют, вопрос в том нужно ли отправлять письмо или получить доступ к почтовому ящику? =)
 
bratishki сказал(а):
AeseJoko сказал(а):
bratishki сказал(а):
Подскажите плиз, в этом задании нужно письмо отправлять, или я не туда копаю?
Всё начинается с одного письма.
в описании таски :) да, письма имеют отношение к решению
Понятно что имеют, вопрос в том нужно ли отправлять письмо или получить доступ к почтовому ящику? =)
 
Из успехов (если их так можно назвать) - я нашел только валидных пользователей. Пробовал брутить веб, SMB и kerberos - резульата ноль. Хост отваливается по таймауту (скорее всего защита от брутфорса). Понимаю, что точка входа через веб-панель почты, но хз, куда дальше (SQLi тоже пробовал)