Search for a command to run...
Series
Walthrough de certains labs sur TryHackMe, Hack The Box, RootMe etc.
Lien : https://www.root-me.org/fr/Challenges/App-Script/ELF32-System-2 On veut pouvoir lire le mot de passe du fichier .passwd mais il n’est lisible que par le propriétaire du fichier app-script-ch12-cracked. Le code source de ch12.c utilise la fonc...
Lien: https://www.root-me.org/fr/Challenges/App-Script/Bash-System-1 Pour ce challenge, il faut lire le fichier .passwd dans le répertoire de l’utilisateur avec lequel on est connecté. Ce fichier est détenu par app-script-ch11-cracked, qui a le droi...
Lien de la room: https://tryhackme.com/room/dreaming On débute par un scan nmap, mais rien d’intéressant. On cherche ensuite des répertoires ou fichiers sur le serveur avec gobuster, via la commande gobuster dir -u 10.10.56.225 -w /usr/share/wordlis...
Lien de la room: https://tryhackme.com/room/expose User Flag On débute par un scan Nmap. On voit 4 ports ouverts dont la 1337. En examinant cette page et le code source, rien qui pourrait nous servir. Je tente alors une commande avec gobuster pour é...
Lien de la room: TryHackMe | Overpass Flag user.txt On débute par un scan nmap. On a juste deux ports ouverts. L’interface web sur le port 80 nous renvoie une page assez basique La commande gobuster dir -u 10.10.140.46 -w /usr/share/wordlists/dirb/...
Lien de la room: TryHackMe | Tech_Supp0rt: 1 Énumération Le scan Nmap nous donne le résultat suivant. Rien d’extraordinaire On essaie le port 80 et on tombe sur la page par défaut Ubuntu La recherche par gobuster nous donne deux pages plutôt intére...
