HelloWorld 2026 : Box 1
Contexte
Le CTF HelloWorld est un CTF organisé par le club GCC de l'ENSIBS. J'ai eu la chance de participer à la création d'une box avec deux camarades, mathx et SpiizN. J'ai réalisé les deux premiers challenges de la box.
L'objectif du challenge était de noyer les participants dans une conversation tirée de 4chan, pour les entraîner à extraire des informations dans un environnement complexe.
Obtention de l'URL le-grand-silence.gcc
La première étape consiste à analyser la sauvegarde 4chan fournie. De nombreux messages et réponses sont présents. Après une lecture rapide, on peut remarquer que l'utilisateur « M0eM0eKyun » se démarque des autres messages.
Les messages mentionnent un exploit sur Spotify, le nom John Woodman, ainsi qu'une playlist Spotify créée par l'utilisateur M0eM0eKyun. Une simple recherche sur un navigateur permet d'obtenir plus d'informations :
On note également la présence d'un identifiant et d'une partie d'un mot de passe de l'utilisateur M0eM0eKyun sur un site inconnu :
L'article présente une méthode pour mettre en place un C2 sur Spotify. La capture d'écran, qui présente une playlist « get passwd » avec, comme première lettre des titres de musique, fait écho à la playlist créée par M0eM0eKyun.
En affichant la playlist « firefox » et en analysant les premières lettres de chacun des titres, on obtient l'URL suivante :
le-grand-silence.gcc
Recherche du login et mot de passe du compte rédacteur
L'URL obtenue renvoie vers une page présentant les membres du protocole VENDRAQ.
On reconnaît le pseudo « noyau_dur », présent sur la photo postée par M0eM0eKyun :
Dans la description de son profil, on peut lire :
A retrouvé et transcrit le registre du relais de Kernazec
Et sur la photo envoyée sur 4chan, on peut voir que le mot de passe commence par « ker ». On peut supposer que le mot de passe est « kernazecXX98 ».
Ensuite, deux possibilités : soit se baser sur l'ancienneté du compte et deviner que 98 correspond à une date de naissance, ou bruteforcer les deux caractères avec ffuf :
[Sep 06, 2026 - 23:33:22 (CEST)] exegol-sandbox /workspace # seq 0 9 > numbers
[Sep 06, 2026 - 23:34:01 (CEST)] exegol-sandbox /workspace # ffuf -u http://forum.le-grand-silence.gcc:8000/login -X POST -H 'Content-Type: application/x-www-form-urlencoded' -d 'suite=&username=noyau_dur&password=kernazecFIRSTLAST98' -w numbers:FIRST -w numbers:LAST -fs 1939
On obtient donc le login et le mot de passe :
noyau_dur:kernazec1998
On peut ensuite se log sur la page forum :
On est ensuite connecté en tant que rédacteur :
