Pular para o conteúdo

Web

O painel que ficou aberto

A API da Estância Pampa roda num framework que traz endpoints de diagnóstico embutidos sob /actuator. Eles deveriam ficar fechados ou restritos à rede interna, mas a configuração os deixou abertos para a internet. O actuator-root.json é a resposta de https://api.pampa.test/actuator, que lista os endpoints disponíveis. O actuator-env.json é a resposta de /actuator/env, que despeja todas as variáveis de ambiente do processo.

Um desses endpoints expõe a configuração completa, incluindo a senha do banco de dados. Ache essa senha. Ela está guardada em base64 (prefixo base64:): decodifique-a para obter a flag.

Responda no formato tocaia{...} com a senha já decodificada. Exemplo de forma (não é a resposta): tocaia{alguma_senha}.

Arquivos do desafio

  • actuator-root.json

    404 B · SHA-256 13c60db2530dc42c…

    Baixar
  • actuator-env.json

    634 B · SHA-256 c9a6443c7cd43dcb…

    Baixar

Tudo se resolve com ferramentas gratuitas.