Wildcards Spare tricks
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Você pode indicar qual proprietário de arquivo e permissões você deseja copiar para o restante dos arquivos
Você pode explorar isso usando https://github.com/localh0t/wildpwn/blob/master/wildpwn.py (ataque combinado) Mais informações em https://www.exploit-db.com/papers/33930
Executar comandos arbitrários:
Você pode explorar isso usando https://github.com/localh0t/wildpwn/blob/master/wildpwn.py (ataque tar) Mais informações em https://www.exploit-db.com/papers/33930
Executar comandos arbitrários:
Você pode explorar isso usando https://github.com/localh0t/wildpwn/blob/master/wildpwn.py _(_ataque rsync) Mais informações em https://www.exploit-db.com/papers/33930
No 7z, mesmo usando -- antes de * (note que -- significa que a entrada seguinte não pode ser tratada como parâmetros, então apenas caminhos de arquivo neste caso), você pode causar um erro arbitrário para ler um arquivo, então se um comando como o seguinte estiver sendo executado pelo root:
E você pode criar arquivos na pasta onde isso está sendo executado, você poderia criar o arquivo @root.txt e o arquivo root.txt sendo um symlink para o arquivo que você deseja ler:
Então, quando 7z é executado, ele tratará root.txt como um arquivo contendo a lista de arquivos que deve comprimir (é isso que a existência de @root.txt indica) e quando o 7z ler root.txt, ele lerá /file/you/want/to/read e como o conteúdo deste arquivo não é uma lista de arquivos, ele gerará um erro mostrando o conteúdo.
Mais informações nos Write-ups da caixa CTF do HackTheBox.
Executar comandos arbitrários:
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
