İçeriğe atla
0 XP 0
Lab · Sistem ve Ayrıcalık Yükseltme

Root'a Çıkış

web01 üzerinde düşük yetkili bir kabuğun var. Hesap adı www-data ve ev dizini boş.

Sistemi numaralandır. SUID biti açık dosyaları, sudo kurallarını, cron görevlerini ve PATH'i sırayla incele. Yazılabilir bir dizinin PATH'te önde durması tek başına yeter.

Root olduğunda /root altındaki dosyada flag seni bekler.

Servisleri durdurma. Makine başkalarının da testinde.

Terminal

www-data@web01:/var/wwwsimülasyon
Hedef: web01.pentest.example (10.20.30.11) üzerinde www-data kabuğu
Kullanabileceğin araçlar: id, sudo, cat, ls, find, crontab, echo
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
www-data@web01:/var/www$