DIA#55-OverTheWire-Bandit (LVL 21)

-
    Continuo no OverTheWire desta vez para o nível 21. Inicialmente neste nível usou-se "nmap localhost" saber que ports estavam abertos a ser executados, esses são os que se querem evitar. Para escolher que port a usar fui ao site "https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers" e sabendo que os ports 0-1023 estão reservados para serviços privilegiados, sendo designados como portos bem conhecidos, comecei a procurar fora desse intervalo por um port para usar, acabando por encontrar o port 4000 (usado pelo jogo Diablo II) que sei não estar a ser utilizado.
    Para completar este nível foi necessário utilizar dois terminais, ambos dentro da sessão "bandit20", um que envia a password do nível anterior e fica à escuta com o comando "echo 'GbKksEFF4yrVs6il55v6gwY5aVje5f0j' | nc -lp 4000" e outro comando "./suconnect 4000" que usa o ficheiro "suconnect" da directoria home para procurar uma string no port especificado e enviar a nova password, caso a string no port seja a password do nível 20, tudo isto fez. Daqui obteve-se a nova password "gE269g2h3mw3pwgrj0Ha9Uoqen1c9DGr". 
    Seguidamente repete-se o que se tem feito usando de "ssh bandit21@bandit.labs.overthewire.org -p2220" colocando-se posteriormente a password obtida. Pode-se ver o processo em baixo.





PS. 
  • Para perceber como apesar de estarem fechados poderem-se usar ports recomendo ir a "https://security.stackexchange.com/questions/24462/if-a-port-is-closed-how-come-you-can-still-use-it".
  • Para colocar um comando a correr em background usa-se "&" no final do comando, por exemplo neste nível não seria necessário usar dois terminais se fosse usado "echo 'GbKksEFF4yrVs6il55v6gwY5aVje5f0j' | nc -lp 4000&". 
  • Quando se usa "ls" e o nome do ficheiro estiver com highlight vermelho, significa que o ficheiro tem permissões elevadas. 

Comentários

Enviar um comentário

Mensagens populares deste blogue

DIA#36-OverTheWire-Bandit (LVL 2)

-
Imagem
 Continuo no OverTheWire desta vez para o nível 2, em que é necessário utilizar o comando " cat ./- " em que se coloca "./-" para especificar a localização completa (o ponto especifica a directoria corrente)  para obter a password "CV1DtqXWVFXTvM2F0k09SHz0YwRINYA9".  De seguida repete-se o que se tem feito com o uso de " ssh bandit2@bandit.labs.overthewire.org -p2220 " colocando-se posteriormente a password obtida. Pode-se ver o processo em baixo. PS.  Durante a análise deste nível descobri tanto que o "." representa a directoria actual (como foi mencionado em cima), como que o ".." representa a parent directory como se pode ver em baixo.           A partir do exemplo de cima parece que " cd . " não faz nada, mas se o utilizador quiser voltar à directoria onde estava anteriormente através do uso de " cd - ", depois do uso de " cd . " volta-se para a directoria corrente. Isto deve-se à mudança ocor...
Ler mais

DIA#45-OverTheWire-Bandit (LVL 11)

-
Imagem
     Continuo no OverTheWire desta vez para o nível 11. A resolução deste nível é bastante simples sendo apenas necessário descodificar data encoded com base64, para isso usa-se " base64 -d data.txt " em que a flag " -d " faz descodificar o que está no ficheiro " data.txt ". Daqui retira-se a password "IFukwKGsFW8MOq3IRFqrxE1hxTNEbUPR". Seguidamente repete-se o que se tem feito usando de " ssh bandit11@bandit.labs.overthewire.org -p2220 " colocando-se posteriormente a password obtida. Pode-se ver o processo em baixo. PS. Com o comando " base64 " faz-se encode/decode para/de base64, para um olhar mais aprofundado recomendo ir a " https://linuxhint.com/bash_base64_encode_decode/ ".
Ler mais

DIA#52-OverTheWire-Bandit (LVL 18)

-
Imagem
     Continuo no OverTheWire desta vez para o nível 18. Que é bastante simples, sendo apenas necessário o uso do comando " diff " para encontrar a diferença entre os ficheiros " password.new " e " password.old ", isto faz-se usando " diff passwords.new passwords.old " que vai dar o seguinte output.      Em que " 42c42 " significa que é necessário mudar o texto da linha 42 do primeiro ficheiro (password.new) para ficar igual à linha 42 do seguindo ficheiro (password.old), mostrando de seguida as linhas que são diferentes, em que " < " significa que é do primeiro ficheiro (o que interessa) e  ">" do segundo ficheiro. Daqui retira-se a password "kfBf3eYk5BPBRzwjqutbbfE887SVc5Yd".      Seguidamente sai-se ambos os hosts bandit e repete-se o que se tem feito usando de " ssh bandit18@bandit.labs.overthewire.org -p2220 " colocando-se posteriormente a password obtida. Onde, neste caso, vai sair com ...
Ler mais