Challenge idea: sqlite file with username/password dumps

Offen
  • Stimmt etwas nicht?
#2,071 4 Kommentare 0 Reaktionen 1 zugewiesene Person Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

@bhushan4work arbeitet bereits daran.

Seit 09.10.2026.

  • #2737 von @bhushan4work — offen

Bewertung

Dieses Issue wurde noch nicht bewertet.

Beschreibung

New Challenge
Context
  • What should the challenge scenario be like? A sqlite file with ~2000 username/password dumps, where the password is either (wrongly) hashed, encrypted, or both, from which a user is dynamically selected at runtime. The participant should find out the password belonging to the user.
  • What should the participant learn from completing the challenge? Wrong hashing/encryption for username/password tables.
  • For what category would the challenge be? Code/Docker
Did you encounter this in real life? Could you tell us more about the scenario?

Yes, a pseudonym generator that was easily traced to the unique entries.

If the challenge request is approved, would you be willing to submit a PR?

Yes

Vorherrschende Sprache
HTML
Sterne
1.5k
Forks
661
Ø Merge
9 Std. 39 Min.
Gemergte PRs (30 T.)
39

Entwicklungsumgebung

In Codespaces öffnen

Startet den Dev-Container des Projekts im Browser, mit Ihrem eigenen GitHub-Konto.

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus OWASP/wrongsecrets

Alle Issues in OWASP/wrongsecrets

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.