C
Size: a a a
2019 July 09
HG
а за счет чего они бы сменились? нужен наверное suid скрипт/бинарь какой-нибудь
HG
сорри, не вкуриваю условия задачи полностью, просто интересно, как ты видишь решение
HG
Как я вижу решение: Принцип запихивания шеллкода в бинарник, в котором есть переполнение. В следствие этого, получаем шелл от от имени другого пользователя. Что-то подобное
ну это уже про другое, i guess, в представленных тут условиях не фигурирует ¯\_(ツ)_/¯
бтв что это за варгейм?
бтв что это за варгейм?
C
ну это уже про другое, i guess, в представленных тут условиях не фигурирует ¯\_(ツ)_/¯
бтв что это за варгейм?
бтв что это за варгейм?
Это машина Jarvis с сайта HackTheBox
C
ну это уже про другое, i guess, в представленных тут условиях не фигурирует ¯\_(ツ)_/¯
бтв что это за варгейм?
бтв что это за варгейм?
Щас попробую закомпилить бинарник какой-нибудь
upd. Закомпилил бинарник, который вызывает /bin/bash. Запустил через инъекцию в simpler. И чёт ничего
upd. Закомпилил бинарник, который вызывает /bin/bash. Запустил через инъекцию в simpler. И чёт ничего
YD
я задумалась о подработке. взять какой-то калым. и подумала, было бы очень прикольно, если б это было ИБ. ну я нубище полное. вообще я галерный дев-джавист, а в ИБ не шарю. вопрос собственно: кому-то нужен падаван на подай-принеси на выходные хоть за какую-то плату? это хоть как-то реально?
YD
ну я могу взять девовский фриланс, но это не так прикольно. если есть возможность потратить это время на ИБ хоть что-то заработать... так можно ваще?
|P
Ты ещё не спишь, или уже?)
AP
я задумалась о подработке. взять какой-то калым. и подумала, было бы очень прикольно, если б это было ИБ. ну я нубище полное. вообще я галерный дев-джавист, а в ИБ не шарю. вопрос собственно: кому-то нужен падаван на подай-принеси на выходные хоть за какую-то плату? это хоть как-то реально?
java? или js ?
AP
ну я могу взять девовский фриланс, но это не так прикольно. если есть возможность потратить это время на ИБ хоть что-то заработать... так можно ваще?
смотри шоб в чёрную тебя не использовали
SP
Бтв, это тачка с htb и этот может запускаться от имени пользователя. Сейчас я www-data и нужно повысить привилегии
-rwxr--r-- 1 pepper pepper 4587 Mar 4 07:48 simpler.pyТам кастомный шелл?
SP
Или баш?
SP
Под кастомным я понимаю петон
SP
Например
YD
java? или js ?
Java, я back-end. Я немного знаю js, ну так, с гуглем
N
Java, я back-end. Я немного знаю js, ну так, с гуглем
а почему именно java? как так вышло?)
S
ну я могу взять девовский фриланс, но это не так прикольно. если есть возможность потратить это время на ИБ хоть что-то заработать... так можно ваще?
Начни с htb или ещё каких-либо цтф. Сразу же без опыта вряд-ли кто-то рискнёт взять