Wildcards Spare tricks
chown, chmod
Unaweza kuonyesha mmiliki wa faili na ruhusa unazotaka nakala kwa faili zingine
You can exploit this using https://github.com/localh0t/wildpwn/blob/master/wildpwn.py (combined attack) More info in https://www.exploit-db.com/papers/33930
Tar
Tekeleza amri zisizo na mipaka:
You can exploit this using https://github.com/localh0t/wildpwn/blob/master/wildpwn.py (tar attack) More info in https://www.exploit-db.com/papers/33930
Rsync
Teza amri zisizo za kawaida:
You can exploit this using https://github.com/localh0t/wildpwn/blob/master/wildpwn.py _(_rsync attack) More info in https://www.exploit-db.com/papers/33930
7z
Katika 7z hata kutumia --
kabla ya *
(kumbuka kwamba --
inamaanisha kuwa ingizo linalofuata haliwezi kut treated kama vigezo, hivyo ni njia za faili tu katika kesi hii) unaweza kusababisha kosa la kiholela kusoma faili, hivyo ikiwa amri kama ifuatayo inatekelezwa na root:
Na unaweza kuunda faili katika folda ambapo hii inatekelezwa, unaweza kuunda faili @root.txt
na faili root.txt
kuwa symlink kwa faili unayotaka kusoma:
Kisha, wakati 7z inatekelezwa, itachukulia root.txt
kama faili inayoshikilia orodha ya faili ambazo inapaswa kubana (hiyo ndiyo maana ya kuwepo kwa @root.txt
) na wakati 7z inasoma root.txt
itasoma /file/you/want/to/read
na kwa sababu maudhui ya faili hii si orodha ya faili, itatupa kosa linaloonyesha maudhui.
Maelezo zaidi katika Write-ups ya sanduku CTF kutoka HackTheBox.
Zip
Tekeleza amri zisizo na mipaka:
Last updated