CTF all the day

Bonjour,

Cela fait déjà plusieurs fois que j’essaie le CTF Metasploitable 1 mais j’ai un problème. Je développe : j’ai accédé à tomcat mais je n’ai pas les privilèges pour lire le fichier /passwd, or je ne trouve aucun site, ni aucune documentation pour faire une élévation des privilèges sur Tomcat. Si quelqu’un pouvait me donner une piste ce serait super sympa :)

Merci et bonne soirée.

Généralement, tomcat va te servir de point d’entrée. Il ne tourne pas avec les privilèges root (je parle à priori car je n’ai pas fait ce challenge). Pour élever tes privilèges, il va te falloir trouver autre chose.