Challenge idea: sqlite file with username/password dumps

Aberta
  • Algo errado?
#2,071 4 comentários 0 reações 1 responsável Ver no GitHub

Mantenedores costumam responder em até 1 dia

@bhushan4work já está trabalhando nisso.

Desde 9/10/2026.

  • #2737 de @bhushan4work — aberto

Avaliação

Esta issue ainda não foi avaliada.

Descrição

New Challenge
Context
  • What should the challenge scenario be like? A sqlite file with ~2000 username/password dumps, where the password is either (wrongly) hashed, encrypted, or both, from which a user is dynamically selected at runtime. The participant should find out the password belonging to the user.
  • What should the participant learn from completing the challenge? Wrong hashing/encryption for username/password tables.
  • For what category would the challenge be? Code/Docker
Did you encounter this in real life? Could you tell us more about the scenario?

Yes, a pseudonym generator that was easily traced to the unique entries.

If the challenge request is approved, would you be willing to submit a PR?

Yes

Linguagem predominante
HTML
Estrelas
1.5k
Forks
661
Merge médio
9h 39min
PRs com merge (30d)
39

Preparar o ambiente

Abrir no Codespaces

Inicia o contêiner de desenvolvimento do projeto no navegador, com a sua própria conta do GitHub.

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de OWASP/wrongsecrets

Todas as issues de OWASP/wrongsecrets

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.