Challenge idea: sqlite file with username/password dumps
Les mainteneurs répondent en général sous 1 jour
Évaluation
Cette issue n'a pas encore été évaluée.
Description
Context
- What should the challenge scenario be like? A sqlite file with ~2000 username/password dumps, where the password is either (wrongly) hashed, encrypted, or both, from which a user is dynamically selected at runtime. The participant should find out the password belonging to the user.
- What should the participant learn from completing the challenge? Wrong hashing/encryption for username/password tables.
- For what category would the challenge be? Code/Docker
Did you encounter this in real life? Could you tell us more about the scenario?
Yes, a pseudonym generator that was easily traced to the unique entries.
If the challenge request is approved, would you be willing to submit a PR?
Yes
- Langage dominant
- HTML
- Étoiles
- 1.5k
- Forks
- 661
- Merge moyen
- 9 h 39 min
- PR mergées (30 j)
- 39
Préparer son environnement
Lance le conteneur de développement du projet dans votre navigateur, avec votre propre compte GitHub.
- Fournit un Dockerfile ou un fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OWASP/wrongsecrets
-
3. Exposed Vector Databases & Direct Augmentation Data LeaksPeut-être pris @bhushan4work l’a pris il y a 34 jours. OuverteNew Challenge
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
OWASP/wrongsecrets#2653 · 4 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
Create translations with a language togglePeut-être pris @bhushan4work l’a pris il y a 42 jours. Ouverte
OWASP/wrongsecrets#2442 · 3 commentaires · 1 réaction · 3 personnes assignées ·
Les mainteneurs répondent en général sous 1 jour
-
Support UpcloudPeut-être à nouveau libre @benno001 l’a pris il y a 298 jours, et aucune pull request n’est ouverte. Ouverte
OWASP/wrongsecrets#2368 · 5 commentaires · 1 réaction · 2 personnes assignées ·
Les mainteneurs répondent en général sous 1 jour
-
Dependency DashboardOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100
OWASP/wrongsecrets#1715 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
Migrate to build containers for wrongsecretsPeut-être à nouveau libre @sandeshkuldharme1 l’a pris il y a 71 jours, et aucune pull request n’est ouverte. Ouverte
OWASP/wrongsecrets#1667 · 7 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour