CTF all the day

Bonjour,

Je bloque complètement sur la VM Quoaor.

//////////////// SPOIL //////////////////////

J’ai réussi à me connecter en SSH comme wpadmin. J’ai trouvé un mot de passe associé au compte root dans wp-config.php mais il ne fonctionne pas pour le compte. Je n’arrive pas non plus à craquer le hash associé au compte ’root’. Mais je n’arrive pas à faire mieux.
J’ai la possibilité de compiler puis avec scp de transférer un exploit, mais je trouverai ça dommage.

Merci de votre aide.

Quelque