Procédure pas à pas de HackTheBox écrasé | Augmentation des privilèges Linux via l'autorisation X11 | CREST CRT Track
Squashed utilise incorrectement quelques partages NFS dans le cadre d’une excellente introduction à NFS. Nous allons d'abord accéder à un répertoire Web, puis, après avoir modifié mon identifiant d'utilisateur local pour nous conformer aux exigences du système, télécharger un webshell et obtenir l'exécution. Ensuite, à l'aide d'un cookie magique X11 obtenu à partir d'un autre partage NFS, nous prendrons une capture d'écran du bureau de l'utilisateur actuel, révélant le mot de passe root caché dans un gestionnaire de mots de passe.
Vidéo pas à pas
Montrer les Commentaires
