Casting

• Catégorie : OSINT
• Difficulté : Medium
• Flag : CYBN{bR4v0_v0u5_eT3s_S3LeCt10nNe}

---

Énoncé du challenge

Casting

Je suis dégoûté ! Ça fait super longtemps que j’ai tenté ma chance en m’inscrivant au casting de cette nouvelle émission, et la prod n’a même pas été fichue de me recontacter. Puisqu’on me répète que “tout ce qu’il faut savoir est déjà public”, je vais essayer de mieux regarder leur site pour comprendre où en est la sélection : https://tlmvpsf.wordpress.com/.

---

Démarche OSINT

Reconnaissance du site

• Site WordPress → réflexe immédiat :
  • robots.txt
  • sitemap.xml

Sitemap identifié :
https://tlmvpsf.wordpress.com/sitemap.xml

Pages intéressantes découvertes

URL	Intérêt
/candidater/	Page candidature
/candidatez-ici/	Variante avec vidéo
/steryl-faibaud/	Profil lié à l’émission
/2025/08/17/hello-world/	Rien, page classique WordPress
/resultats-candidatures/	Mot de passe pour avoir accès

On va se concentrer sur la chaîne YouTube, mais on sait qu’on doit trouver le mot de passe pour avoir accès à la page de résultats des candidatures.

---

Pivot vidéo YouTube

• Sur la page candidatez-ici :
  • Intégration d’une vidéo YouTube
  • Auteur : Hubert Fertyl

Direction sa chaîne YouTube

---

Indice clé dans une vidéo secondaire

Dans la vidéo test video, Hubert donne une info cruciale :

• Mot de passe pour accéder aux réponses candidatures
• Format : DateAnnivDeLaSoeurDeHubert-NomDuChienDeHubert

---

Recherche du nom du chien

• Indice : communiqué sur Libera, channel #infoSylvain

Direction Libera et on rentre le nom du channel #infoSylvain.

Nom du chien : Phelychien

---

Recherche de la date d’anniversaire de la sœur

On va chercher les réseaux sociaux de Hubert Fertyl.

• Recherche Google / LinkedIn / Instagram / Twitter / Facebook

On tombe sur un LinkedIn

Si on clique sur coordonnées, on tombe sur l’adresse email : hubert.fertyl@gmail.com

Méthode d’analyse de l’email :

• Recherche via Epieos
• Accès au Google Calendar public

Anniversaire de la sœur : 23/11 Un autre événement précise le format : DD/MM-...

---

Résultat

On repart sur notre site de casting, sur la page resultats-candidatures.

On rentre le mot de passe

23/11-Phelychien

---

Flag

CYBN{bR4v0_v0u5_eT3s_S3LeCt10nNe}