DIA#41-OverTheWire-Bandit (LVL 7)

-
    Continuo no OverTheWire desta vez para o nível 7. Neste nível era necessário mais uma vez encontrar um ficheiros com as propriedades:o user bandit7 e grupo bandit6 são proprietários e tem 33 bytes de tamanho. Para fazer a pesquisa com estas propriedades usou-se o comando "find / -size 33c -group bandit6 -user bandit7", em que " /" faz procurar em todas as directorias, "-size 33c" para procurar ficheiros de 33 bytes, "-group bandit6" para procurar ficheiros com grupo proprietário "bandit6" e "-user bandit7" para procurar ficheiros com user proprietário "bandit7". 
    Do comando find irá-se obter uma quantidade de linhas a dizer "Permission Denied", no meio disso existe uma linha com apenas uma directoria, neste caso, "/var/lib/dpkg/info/bandit7.password".Nesta directoria usou-se "cat /var/lib/dpkg/info/bandit7.password" para revelar a password "HKBPTKQnIay4Fw76bEy8PVxKEDQRKTzs".
    Seguidamente repete-se o que se tem feito com o uso de "ssh bandit7@bandit.labs.overthewire.org -p2220" colocando-se posteriormente a password obtida. Pode-se ver o processo em baixo.



    
PS. Para mais informação sobre a pesquisa por user/group recomendo ir a "https://www.cyberciti.biz/faq/how-do-i-find-all-the-files-owned-by-a-particular-user-or-group/". 

Comentários

Enviar um comentário

Mensagens populares deste blogue

DIAS#68-70-HackerRank-Bash

-
     Nestes dias mudei de site, agora com um foco mais virado para a aprendizagem de skills de programação mais básicos, de modo a ajudar tanto na criação de scripts como na compreensão de código. Desse modo fui ao site " https://www.hackerrank.com ", onde se pretende ensinar e avaliar os utilizadores de modo a arranjar possíveis trabalhos.     Numa primeira fase foquei-me na prática de bash onde me foram apresentados diferentes exercícios, desde o clássico "Hello World" até à impressão de uma estrutura razoavelmente complexa no terminal. Durante este processo descobri várias coisas, incluindo o facto deste tipo de programação ser o mais picuinhas (que vi até hoje) relativamente aos espaços, se há algum erro o mais provável é que esteja a acontecer devido a ter um espaço a mais ou a menos, para além disso descobri: Que para obter ajuda de comandos a usar em bash, no Gitbash, usa-se " bash -c "help <nome do comando>" ", por exemplo:...
Ler mais

DIA#62-OverTheWire-Bandit (LVL 28)

-
Imagem
     Continuo no OverTheWire desta vez para o nível 28. Este nível foi bastante simples, o maior problema foi encontrar um directoria com permissão para clonar o repositório do git, para ultrapassar este obstáculo, usou-se " ls -la " para ver as permissões de todos os ficheiros da directoria e enquanto não se observou nenhuma directoria com permissões de write foi-se usando " cd .. " para ir para a directoria anterior. Depois de repetir este processo algumas vezes cheguei à directoria " /tmp ", onde finalmente se podia escrever.Aí usei o comando " git clone ssh://bandit27-git@localhost/home/bandit27-git/repo " para clonar o repositório. Seguidamente mudei de directoria para " ./repo " com  " cd repo ", onde estava o ficheiro " README ", no qual encontrei a password   "0ef186ac70e04ea33b4c1853d2526fa2".      A partir daí, repete-se o que se tem feito usando de " ssh bandit28@bandit.labs.overthewire.org ...
Ler mais

DIA#39-OverTheWire-Bandit (LVL 5)

-
Imagem
    Continuo no OverTheWire desta vez para o nível 5, onde utilizei " ls " seguido de " cd inhere " seguido por cat's de todos os ficheiros existentes na directoria até encontrar a password "koReBOKuIDDepwhWk7jZC0RTdopnAYKh". Seguidamente repete-se o que se tem feito com o uso de " ssh bandit5@bandit.labs.overthewire.org -p2220 " colocando-se posteriormente a password obtida. Pode-se ver o processo em baixo. PS. No decorrer da análise deste nível encontrei o comando " reset ", que ao contrário do " clear ", que apenas empurra o escrito para cima, irá fazer um re-initialise do terminal ficando-se no mesmo estado em que se estava antes, por exemplo fica na directoria onde se estava anteriormente.  
Ler mais