CTF all the day
samedi 23 mai 2020, 18:49 #1
CTF all the day - Metasploitable 1
Bonjour,
Cela fait déjà plusieurs fois que j’essaie le CTF Metasploitable 1 mais j’ai un problème. Je développe : j’ai accédé à tomcat mais je n’ai pas les privilèges pour lire le fichier /passwd, or je ne trouve aucun site, ni aucune documentation pour faire une élévation des privilèges sur Tomcat. Si quelqu’un pouvait me donner une piste ce serait super sympa :)
Merci et bonne soirée.
dimanche 24 mai 2020, 17:16 #2
CTF all the day - Metasploitable 1
Généralement, tomcat va te servir de point d’entrée. Il ne tourne pas avec les privilèges root (je parle à priori car je n’ai pas fait ce challenge). Pour élever tes privilèges, il va te falloir trouver autre chose.