[norther]

Mireczki i mirabelki z #cybersecurity #hacking #linux #windows Przesyłam kolejny filmik z hackthebox tym razem maszyna beep, gdzie zobaczymy sobie błąd lfi - local file inclusion. Premiera o 13:30 https://www.youtube.com/watch?v=RPQMyI9C0WE&feature=youtu.be . Ponieważ niekoniecznie samo słuchania mnie jest super ciekawe więc chce dzisiaj was trochę zaangażować. Na końcu filmiku jest konkurs, pierwsza osoba której się uda rozwiązać proste zadanie związane z filmem wygrywa zestaw książek do wyboru:) Będzie trzeba trochę pogłówkować - ale dla kogoś kto obejrzy film mam nadzieję, że będzie to proste. Mam nadzieję że o 14 będziemy mieli zwycięzce. Dajcie znać czy podoba wam się ten pomysł jeżeli tak to postaram się raz w miesiącu zrobić podobnie z tym że zadania będą trudniejsze:)

[checklogin]

@norther: to sobie ciężki target wybrałeś xD

[norther]

@checklogin: Wszystko z czasem xD maszyny robię czekając na egzamin z oscp. Zadanko będzie bardzo podobne tylko 10 razy łatwiejsze liczę, że o 14 będzie komu wysłać nagrode:D

[o.....a]

@norther: jak by dał chroota albo odpalił to w kontenerze to by utrudniło robotę?

[norther]

@open-alpha: utrudnić na pewno;d No dalej mireczki i mirabelki wierze w was. http://3.250.194.9/index.php komuś się musi udać rozwiązanie jest prawie identyczne jak w filmie. Ładujemy "główny plik" z systemu a tam będzie jeszcze jedna podpowiedz.:D Pamiętajcie że trzeba wyjść do głównego katalogu systemu:D

[cocamide]

@norther: HackThePlanet ( ͡° ͜ʖ ͡°)

[norther]

@cocamide: Super mamy zwycięzce:D chyba nie było trudne? Tak więc mireczki i mirabelki nalezało:
1. http://3.250.194.9/index.php?view=../../../../../../../../../etc/passwd oczytać plik z userami gdzie na koncu była podpowiedz
2. http://3.250.194.9/index.php?view=../../../../../../../../../home/northerpl/user.txt wejść na ten link gdzie jak widzimy był klucz i nagroda:D Tak więc @cocamide gratuluje, napisz proszę na priv swojego maila i co wybierasz:D

[norther]

@norther: I takie małe podsumowanie. 8 osób podeszło do zadania. Niektórzy byli blisko, trochę zabrakło. W między czasie server był atakowany przez boty tutaj lista najpopularniejszych userów na które próbowały się wbić z liczbą prób. Warto zauważyuć że serwer był dostępny tylko parę godzin:D
21 arnaud
21 azure
21 condor
21 data_copy
21 download
21 dspace
21 eichinger
21 galano
21 mauro
21 noreply
21 robin
21 sam
21 veera
22

[cocamide]

polecam mireczka @norther nagrodę otrzymałem natychmiastowo, w końcu wezmę się za naukę pythona ( ͡º ͜ʖ͡º)