CTF all the day

samedi 23 mai 2020, 18:49  #1
CTF all the day - Metasploitable 1
Craft_ArtZ
  • 1 posts

Bonjour,

Cela fait déjà plusieurs fois que j’essaie le CTF Metasploitable 1 mais j’ai un problème. Je développe : j’ai accédé à tomcat mais je n’ai pas les privilèges pour lire le fichier /passwd, or je ne trouve aucun site, ni aucune documentation pour faire une élévation des privilèges sur Tomcat. Si quelqu’un pouvait me donner une piste ce serait super sympa :)

Merci et bonne soirée.

dimanche 24 mai 2020, 17:16  #2
CTF all the day - Metasploitable 1
gwel
  • 59 posts

Généralement, tomcat va te servir de point d’entrée. Il ne tourne pas avec les privilèges root (je parle à priori car je n’ai pas fait ce challenge). Pour élever tes privilèges, il va te falloir trouver autre chose.