App - Script

jeudi 7 juin 2018, 00:02  #1
App - Script sudo faiblesse de configuration
Kenshimoto
  • 4 posts

Bonsoir,

Je suis nouveau sur ce site et je bloque un peu concernant ce challenge.
Je me suis bien renseigné sur les options de sudo et après beaucoup de test avec différentes options je reste bloqué (j’ai pas mal parcouru sudo : you’re doing it wrong.pdf), à côté de ça je vois l’objectif mais je n’arrive pas à trouver la manière de faire (utiliser notre compte pour pouvoir passer sur le compte qui a les droits).
Si quelqu’un pouvait juste m’expliquer comment trouver la faille du côté de l’administrateur lors de la config sans avoir le fichier de configuration ?

Merci.

jeudi 7 juin 2018, 09:51  #2
App - Script sudo faiblesse de configuration
Th1b4ud
  • 1636 posts

Salut. La réponse est ici : https://www.sudo.ws/man/1.8.3/sudo.man.html et ici https://linux.die.net/man/8/sudo
Il n’y a pas de secret il faut lire et comprendre le man.

Bon courage ;)

jeudi 7 juin 2018, 10:18  #3
App - Script sudo faiblesse de configuration
Kenshimoto
  • 4 posts

D’accord je vais essayer de tout reprendre, merci  🙂

jeudi 7 juin 2018, 17:12  #4
App - Script sudo faiblesse de configuration
Kenshimoto
  • 4 posts

J’aurais une petite question, est-ce que je peu te la poser en privé pour ne pas spoil ?  🙂

Edit : C’est bon j’ai réussi, c’était pas si compliqué en fait :)

vendredi 8 juin 2018, 10:57  #5
App - Script sudo faiblesse de configuration
Th1b4ud
  • 1636 posts

Oui envoie un mp si tu veux

vendredi 8 juin 2018, 16:52  #6
App - Script sudo faiblesse de configuration
Kenshimoto
  • 4 posts

Merci beaucoup mais j’ai trouvé !
Je voulais juste te poser une question sur l’utilisation de l’option que l’on doit utiliser (affichage).

Merci pour ton aide en tout cas 🙂

lundi 10 décembre 2018, 20:04  #7
App - Script sudo faiblesse de configuration
UsarioCasale
  • 2 posts

Bonjour,

J’ai une idée sur l’utilisation des bons paramètres.
J’aimerai savoir si je m’approche de la solution mais je préfère ne pas spoiler.
Qui puis-je contacter en MP ?