Lien: https://www.root-me.org/fr/Challenges/App-Script/Bash-System-1 Pour ce challenge, il faut lire le fichier .passwd dans le répertoire de l’utilisateur avec lequel on est connecté. Ce fichier est détenu par app-script-ch11-cracked, qui a le droi...
Lien de la room: https://tryhackme.com/room/dreaming On débute par un scan nmap, mais rien d’intéressant. On cherche ensuite des répertoires ou fichiers sur le serveur avec gobuster, via la commande gobuster dir -u 10.10.56.225 -w /usr/share/wordlis...
Lien de la room: https://tryhackme.com/room/expose User Flag On débute par un scan Nmap. On voit 4 ports ouverts dont la 1337. En examinant cette page et le code source, rien qui pourrait nous servir. Je tente alors une commande avec gobuster pour é...
Lien de la room: TryHackMe | Overpass Flag user.txt On débute par un scan nmap. On a juste deux ports ouverts. L’interface web sur le port 80 nous renvoie une page assez basique La commande gobuster dir -u 10.10.140.46 -w /usr/share/wordlists/dirb/...
Lien de la room: TryHackMe | Tech_Supp0rt: 1 Énumération Le scan Nmap nous donne le résultat suivant. Rien d’extraordinaire On essaie le port 80 et on tombe sur la page par défaut Ubuntu La recherche par gobuster nous donne deux pages plutôt intére...
Lien de la room: TryHackMe | Chese CTF La room n’a pas été complétée en une fois, donc il y a plusieurs adresses de la machine cible 😁. Énumération Le résultat du scan Nmap sur la machine sort presque tous les ports ouverts. Cne n’est donc pas une p...
