CTF all the day

vendredi 15 juillet 2016, 18:57  #1
Metasploitable
riscoss
  • 3 posts

Hello tout le monde,
Voila sa fait quelque jours que je suis bloqué j’arrive a accéder au dossier pour récupérer le fichier /passwd le soucis est que j’ai pas assez de privilège et quand j’essaye de le lire ou autre on me demande le password du root une solution ou un chemin ou une direction a me proposer ?
PS : Je passe par la faille tomcat
Merci d’avance ^^

vendredi 15 juillet 2016, 23:15  #2
Metasploitable
St0rn
  • 7 posts

Yop,
Si tu passe par le tomcat, il y a une élévation de privilège ;)
Quelques commandes devrait te permettre de trouver l’exploit à utiliser.

lundi 23 juillet 2018, 05:16  #3
Metasploitable
imti987
  • 1 posts

Bonjour,

Comment s’y prend t’on pour effectuer cette élévation de privilège ? une piste ?

cordialement