App - Script

Bonjour à tous !

Je suis actuellement sur le challenge Shared Objects Hijacking mais je rencontre quelques difficultés.

Après avoir compromis la librairie libutils1.so, j’arrive à afficher ce que je veux en exécutant level1. J’ai aussi réussi à avoir les privilèges de level1-craked.

Cependant je n’arrive pas à avoir ceux de root.

Est-ce que je suis sur la bonne voie ? Est-il possible d’avoir quelques indices ?

Merci d’avance.

Avec tes nouveaux droits tu dois pouvoir lire un fichier te permettant d’accéder à l’étape suivante, et ainsi de suite.

Oui il faut avancer dans les étapes. On ne passe pas root des la step 1

Bonjour, je n’arrive pas à voir de quel fichier tu parles Cerveza.
J’en ai essayé un en particulier qui était visible mais je ne vois rien de concluant dedans. Est-ce un fichier facile à trouver ou faut-il fouiller dans /etc ou un autre répertoire intéressant ?

Merci.