Réaliste

samedi 22 juillet 2017, 20:05  #1
Réaliste Sam box V1
raph.g
  • 1 posts

Bonjour tous le monde,

Je me suis attaqué à la Sam box V1 aprés la V2, je suis devant le bol de sangria j’aiun shell avec les droits ww-data sur la machine mais pas possible de passer root ou de faire lire le fichier par un autre process root (exim vu mais pas exploitable à priori). dirtycow pas possible, aucun process exploitable appart mysql la CVE-2016-6662 mais il faut redémarrer le process pour avoir un root shell :(.

Vu le faible nombre de point je pense que je cherche trop loin personne aurait une piste à me donner svp je n’en peux plus !

Merci

dimanche 23 juillet 2017, 18:45  #2
Réaliste Sam box V1
Deimos
  • 6 posts

Je m’y suis attaqué aussi... sans vraiment de résultats, je ne sais pas si je suis sur la bonne voie mais contrairement à toi j’ai exploité la faille [--- no spoil plz ---] sans vraiment savoir interpréter les résultats... tiens moi au courant par MP si tu as du nouveau je ferais de même ;)