Lab · Sistem ve Ayrıcalık Yükseltme
Root'a Çıkış
web01 üzerinde düşük yetkili bir kabuğun var. Hesap adı www-data ve ev dizini boş.
Sistemi numaralandır. SUID biti açık dosyaları, sudo kurallarını, cron görevlerini ve PATH'i sırayla incele. Yazılabilir bir dizinin PATH'te önde durması tek başına yeter.
Root olduğunda /root altındaki dosyada flag seni bekler.
Servisleri durdurma. Makine başkalarının da testinde.
Terminal
www-data@web01:/var/wwwsimülasyon