Differences

This shows you the differences between two versions of the page.

--- club:cms:hack-the-box [2024-02-04 11:04 UTC] – ↷ Page name changed from club:cms:kisten-meldorf to club:cms:hack-the-box jtbx
+++ club:cms:hack-the-box [2024-02-04 11:09 UTC] (current) – jtbx
@@ Line 1: / Line 1: @@
-====== Holzkisten "Meldorf" ======
+====== CMS: Hack the Box ======
-In den Kisten verstecken:
-  * Gummibärchen
+[[https://www.bauhaus.info/aufbewahrungsboxen/allzweckkiste-/p/22545967|Kisten]], an denen Schüler einen Einblick in Methoden beim Hacken bekommen. Die Kisten gehören Leuten, die auf einem Auszug aus einer User-Datei stehen. Dieser Auszug ist geleakt und wird als Zettel auf die Kisten gelegt. Die User-Datei enthält folgende Spalten:
-  * Hinweise zum Öffnen anderer Kisten
-Teile:
+  * user_id
+  * Vorname
+  * Nachname
+  * Adresse
+  * Postleitzahl
+  * Passworthash
+  * Keycode für die Schlösser
+  * Geurtsdatum
-  * Kisten: https://www.bauhaus.info/aufbewahrungsboxen/allzweckkiste-/p/22545967, 5,95 €
+Die geleakte Datei ist hier zu finden: https://github.com/hebrinkmann/meldorf Die Datei leaked.pdf enthält das Handout. Die Datei leaked.xlsx enthält die selben Daten wie leaked.pdf, plus die Passwörter.
-  * Scharniere: https://www.bauhaus.info/scharniere/stabilit-scharnier-/p/10662417, 1,20 €
-  * U-Profile:
-  * Kanthölzer für Strukturen in den Kisten (s. z.B. 6.)
-  * Drahtüberfalle mit Öse (zum Verschließen der Klappe mit Schloss von innen oder außen): 1.38 €
-  * normales Schloss: 5,25 €
-  * Zahlenschloss mit 3 Stellen: 9,95 €
-  * Zahlenschloss mit 4 Stellen: 13,90 €
-  - Normales Schloss
+Die Kisten sollen geöffnet werden. Die Frage ist, was in den Kisten versteckt ist, z.B. Gummibärchen und Hinweise zu weiteren Kisten. Nachdem die Spieler herausgefunden haben, was in den Kisten ist, sollen sie die Kisten wieder in den ursprünglichen Zustand bringen.
-    * Schlüssel verstecken
-    * die Schüler müssen sich erfragen, wem die Kiste gehört und wo der Schlüssel ist.
+Folgende Teile sind _nicht_ bei den Kisten dabei:
-    * verschiedene Schlüssel?
-    * Durchprobieren?
+  * vierstelliges Zahlenschloss
-    * Hinweis auf die Schlüsselnummer?
+  * Blinkenrocket oder Zettel für Passwort
-  - Zahlenschloss mit drei Ziffern
-    * Schüler sollen erfragen, wen die Kiste gehört, wann hat derjenige Geburtstag, welche Adresse hat er (Straßennummer, PLZ)
+===== Kiste mit normalen Schloss =====
-    * der Besitzer hat leichtsinnigerweise den Code aus einem dieser Kriterien gewählt
-  - Zahlenschloss mit vier Ziffern
+Die Kiste hat ein Schloss, das man mit einem Schlüssel öffnen kann. Den Schlüssel versteckt man einer der anderen Kisten.
-    * Frage wem gehört die Kiste
-    * Es gibt eine Passwortliste, die Benutzer zu Quersummen von Schlüsselcodes zuordnet.
+===== Kiste mit dreistelligem Zahlenschloss =====
-    * Eine Liste von möglichen Schlüsselcodes ist geleakt.
-    * Die Schüler sollen anhand des Benutzernamens und der Quersummen der geleakten Schlüsselcodes, den passenden Schlüsselcode finden.
+Der Benutzer der Kiste hat sein Geburtsdatum als Code gewählt. Die Initialen des Benutzers stehen auf der Kiste.
-  - Riegel im Inneren der Kiste
-    * Die Kiste wird von einem Riegel im Inneren der Kiste verschlossen. Sie hat aber ein Loch, durch den der Riegel zu sehen ist.
+===== Kiste mit vierstelligem Zahlenschlosss =====
-    * Die Schüler müssen sich ein Werkzeug bauen, mit dem sie an den Riegel reichen und ihn öffnen können (z.B. Stift mit Büroklammer als Haken, Stift und Feder aus Kugelschreiber, etc).
-  - Normales Schloss, defektes Scharnier
+Das Passwort des Besitzers dieser Kiste findet sich in einer anderen Kiste. Es wird z.B. von einer Blinkenrocket angezeigt. Die Spieler müssen den Hash des Passworts berechnen und die möglichen User identifizieren. Die entsprechenden Codes sollen sie durchprobieren.
-    * Die Kiste ist mit einem normalen Schloss verschlossen.
-    * Es ist kein Schlüssel zu finden.
+===== Kiste mit innenliegendem Riegel =====
-    * Die außen liegenden Scharniere haben jedoch Splinte, die sich herausschieben lassen.
-  - Deckel zum Aufschieben
+Die Spieler müssen die Kiste durch Kippen in verschiedene Richtungen öffnen.
-    * Der Deckel wird von zwei ineinander geschobenen U-Profilen gehalten.
-    * Der Deckel lässt sich nur in eine Richtung aufschieben.
+===== Kiste mit kaputtem Scharnier =====
-    * Der Deckel lässt sich zunächst nicht öffnen, weil er durch eine Kugel blockiert wird.
-    * Die Kugel liegt in einer Mulde.
+Die Kiste ist mit einem zusätzlichen Scharnier verschlossen. Der Splint des Scharniers ist durchgesägt und kann herausgenommen werden. Eventuell muss man den Deckel etwas bewegen, damit der Splint nicht klemmt.
-    * Durch Kippen der Box lässt sich die Kugel aus der Mulde rollen und gibt so den Deckel frei.
+===== Kiste zum Aufschieben =====
+Die Kiste muss aufgeschoben werden.