ahahah .. 3 vragen .. maar toen was mijn tijd om
There are no secrets, only information you do not yet have
je denkt dat door die bypass je het admin wachtwoord niet hoeft te hebben ..
Die heb je nodig. en erin komen is 1 .. maar daar zitten nog wel 2 extra sneaky stappen in.
There are no secrets, only information you do not yet have
Het kan wel. Ik had de benodigde informatie zonder het admin wachtwoord. :-) Maar goed, dan maar een iets langere string.:
[...]
je denkt dat door die bypass je het admin wachtwoord niet hoeft te hebben ..
helaas
Zolang je de log maar krijgt.
There are no secrets, only information you do not yet have
Ik ook. Ik laat hem even rusten. Ik dacht even een shell escape te kunnen doen maar dat lijkt een dood spoor.:
[...]
Zolang je de log maar krijgt.
Ik zit vast op de ssh sessie ... de help is waardeloos want die blijft hangen op waar ik al voorbij ben ..
de 2e easteregg binnen de ssh heb ik ook .. maar goed .. daarmee ben ik er nog niet
Hier liep ik ook op vast. Weet niet precies hoe ver je gekomen bent maar hierbij nog een tip::
[...]
Zolang je de log maar krijgt.
Ik zit vast op de ssh sessie ... de help is waardeloos want die blijft hangen op waar ik al voorbij ben ..
de 2e easteregg binnen de ssh heb ik ook .. maar goed .. daarmee ben ik er nog niet
Ja daar ben ik inmiddels, maar dan loop ik vast..
[ Voor 16% gewijzigd door zeroday op 10-02-2026 19:44 ]
There are no secrets, only information you do not yet have
:strip_exif()/f/image/ZwdcVC4dIqCJc2lOvctT8A8N.png?f=user_large)
https://www.linkedin.com/in/dustinhendriks/
[ Voor 12% gewijzigd door Drabit op 11-02-2026 09:51 . Reden: Niet goed gelezen ]
Zover was ik inmiddels ook, maar hetgeen dat je voorstelde lukte niet. Maar inmiddels heb ik via dm een tip gehad om verder te gaan. Dank voor het meedenken.:
[...]spoiler:Ik had hier zelf ook helemaal geen ervaring mee, bij mij hielp het enorm om te kijken naar alle requests die werden verstuurd en ontvangen bij inloggen. Misschien kom je wel iets met sql tegen?
Edit: niet goed gelezen, je hebt de query al gevonden. Misschien kun je de query op zo een manier aanpassen dat hij meerdere wachtwoorden terugstuurt.
Heb ik ook last van, vooral dat de koppeling tussen Telegram en Sara niet goed werkt. Ik heb nu via Telegram al de ssh key ontvangen, maar Sara zit nog steeds vast op het krijgen van het wifi-wachtwoord. Leuk idee zo, maar jammer dat het net niet soepel werkt.:
Opzich leuke opdracht die 3e, alleen moet ik wel zeggen dat die Sara ondertussen wel echt begint te irriteren. Ik heb nu al voor de 4e keer gehad dat er opeens geen reactie meer komt, en dat je hem volledig opnieuw moet starten. En je weer begint bij die link van die router. Als ik dan iets typ dan komt er wederom geen reactie en moet je volledig opnieuw starten waardoor ook je tijd wordt gereset en je toegangscodes enzo waardoor je opnieuw met die Telegram bot enzo moet praten etc.
Ik heb hem nu weer gestopt voor de zoveelste keer en ga hem later weer helemaal overnieuw doen...
Licht demotiverend haha..
Op het OS waar je op een gegeven moment inlogt, heb ik volgens mij gevonden:spoiler:Heeft er iemand een tip?Dat je met een van die ssh keys moet door hoppen naar een andere server, alleen krijg ik constant connection refused.
De normale ssh commandos werken niet omdat het een Shadowlink OS custom is..
Sara is van het padje
There are no secrets, only information you do not yet have
Respect hiervoor!:
Leuke game verder! Ik ben helemaal niet thuis in de cybersecurity, maar kan me er redelijk doorheen worstelen
Als je de specifieke tooling niet kent, maar conceptueel wel een idee hebt wat je wilt doen kan een LLM of simpele google search je natuurlijk aardig op weg helpen moet ik bekennen hoor
)
:
[...]spoiler:Sara zegt precies wat je moet doen, en ja dat voelt wel wat raar zomaar een onbekend nummertje bellen
[ Voor 7% gewijzigd door JiMiHeNdRiX op 17-02-2026 14:05 ]
\
[ Voor 5% gewijzigd door zeroday op 21-02-2026 21:47 ]
There are no secrets, only information you do not yet have
heb de verborgen folders inmiddels gevonden haha. ik zag dat de key die sara gaf ook daarin stond dus dat probeerde ik. werkt dus ook niet. maar kan jij mij niet even in een pbtje zeggen welke commando je dan heb t gebruikt want kom echt niet verder zo:
[...]
\spoiler:Het exacte commando van Sara werkte bij mij niet .. dat schreef ik hier al eerder
Exact commando: ssh -i xxxx root@xxxxx wordt niet gepakt door het systeem, root kan niet. (dat was bij mij het geval)
dus dan doe je het zonder ..
Dit was ook het gedeelte waar Sara bleef dralen en maar in rondjes bleef gaan, ik zat bijv. allang op die 2e server, maar zij bleef maar janken en gaf toen die melding met root .. en tsja.. dan probeer je dat en kwam ik er ook niet meer in .. Misschien hebben ze het aangepast, geen idee .. maar toen ik het speelde werkte het niet.
maar als je de verborgen folders niet ziet, waarom weet je dan wel dat je de juiste key hebt?
Als jij wil blijven knoeien doe je dat laatste. De makers laten je alle hoeken zien.. dus je zal er aan moeten geloven
Dus ik zou niet voor die optie kiezen.
There are no secrets, only information you do not yet have
Ik denk dat wij hetzelfde probleem hebben gehad, maar ik heb ep.3 net af kunnen maken.:
[...]
Nope kom er nog steeds niet op helaas
Da's mooi want dan gaf ik het niet geheel weg,
[ Voor 5% gewijzigd door zeroday op 03-03-2026 16:04 ]
There are no secrets, only information you do not yet have
Ah, ik zie het al. Het is een ode aan Henk, onderdeel van de layout van Tweakers 'back in the early days'. Ik wist dat niet. Leuk om te zien dat de emoticon veelvuldig in de NetherOps-challenge terugkomt.:
Huh? Heeft de challenge nou zelfs een eigen icoon in de emoticon library van Tweakers gekregen of bestond die al?
:strip_icc():strip_exif()/u/220842/crop584a90da6a595_cropped.jpeg?f=community)
:strip_exif()/u/456616/load_large.gif?f=community)
:strip_icc():strip_exif()/u/731905/crop69395113676d8_cropped.jpg?f=community)
:no_upscale():strip_icc():strip_exif()/f/image/40Td6j12jrbe1VGyhfvVNS1D.jpg?f=user_large)
:strip_icc():strip_exif()/u/1205756/crop5d8c8e3da01d9_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/265027/jimihendrix_avatar.jpg?f=community){kind=avatar}
:strip_icc():strip_exif()/u/487701/crop5ef19eedc38f3_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/331771/crop599e73efa7961_cropped.jpeg?f=community)
