Dans cet article, nous vous présenterons les différentes solutions aux challenges du Jeanne d’Hack CTF 2025 pour la catégorie PWN.

Echo Service

Les sources du challenge sont disponibles ici.

Énoncé

Vous avez été embauché comme pirate informatique dans un monde dystopique où les technologies avancées ont créé une société divisée entre les riches et les pauvres. Un de vos objectifs est d’accéder à la puissance de l’élite en exploitant un logiciel python vulnérable qui se trouve sur un serveur distant.

Dans cet article, nous vous présenterons les différentes solutions aux challenges du Jeanne d’Hack CTF 2025 pour la catégorie Reverse.

Rev My Snake I

Les sources du challenge sont disponibles ici.

Writeup by Tourte

Description

Ce challenge est le premier challenge de reverse de la série “Rev my snake”. Il est classé facile et n’a pas posé beaucoup de problèmes à la majorité des participants.

Outils nécessaires

• Un éditeur de texte classique
• Python (pour pouvoir exécuter le script)

Fichiers fournis

• chall.py : Le script python à analyser

Résolution

Si on regarde __init__, qui représente le point d’entrée du script, on voit que celui-ci exécute la fonction main (ce qui est logiquement ce que font énormément de scripts Python). Si vous avez lancé le script, vous avez dû voir qu’à un moment on vous demande de rentrer un mot de passe. La majorité du temps dans ce genre de challenge, l’objectif est de trouver le point d’entrée (là où le script va prendre ce que vous allez entrer) et de suivre toutes les étapes pour comprendre comment le script va traiter votre entrée et à quoi elle va être comparée.

Dans cet article, nous vous présenterons les différentes solutions aux challenges du Jeanne d’Hack CTF 2025 pour la catégorie OSINT.

Rue oubliée

Les sources du challenge sont disponibles ici.

Ce challenge est un challenge d’introduction permettant aux débutants de s’initier à l’OSINT.

Énoncé Dans un monde où se mêlent chevaliers et machines, une image mystérieuse a refait surface. Elle contient un indice crucial : le nom d’une rue oubliée. En vous appuyant sur vos compétences d’enquêteur cyber-médiéval, analysez l’image pour retrouver ce lieu.

Dans cet article, nous vous présenterons les différentes solutions aux challenges du Jeanne d’Hack CTF 2025 pour la catégorie Cryptographie.

Fantome de Tchernobyl

Les sources du challenge sont disponibles ici.

Ce challenge est un challenge d’introduction permettant aux débutants de s’initier à la cryptographie, ou en tout cas, aux challenges que l’on retrouve souvent dans cette catégorie.

Il existe une vieille légende selon laquelle les sous-sols de la capitale seraient hantés par GOST le fantôme. Il passerait son temps à répéter les mêmes choses : « La clé, c’est l’alphabet ! » Et cette suite de chiffres et de lettres qui n’a aucun sens : « 207e0810ae62fb7fd69c94e6bb6104c9d4ed35b2d8e0581d5327896414020b0e ». À l’aide de l’outil CyberChef, tentez de découvrir ce qui se cache derrière les paroles du fantôme. Lien vers l’outil : https://gchq.github.io/CyberChef/