LEVEL 23 → LEVEL 24

Este nivel es un poco más complejo. Al ejecutar el archivo de /usr/bin/ nos dice que tenemos que insertar un archivo en la carpeta /var/spool/bandit24 que contenga un script que nos permita copiar el password en la carpeta /tmp/ ya que por permisos es la única donde se puede trabajar:

cronjob24.png

Creamos la carpeta, le damos permisos de ejecución totales al igual que al script que hemos creado (en la segunda imagen inferior lo teneís) y copiamos el script en la carpeta que nos dice el script en bash del archivo /usr/bin/cronjob_bandit24.sh.

algoritmofin-309140493-1518260538823.png

viscript.png

Esperamos un tiempo pudrencial de unos 30 segundos y como vemos en la primera imagen superior nos aparece el archivo password que habiamos creado en el script. Veo que en la segunda imagen la dirección está equivocada, tendría que poner /tmp/noob/password. Con esta modificación y el comando cat ya tendríamos el password para el siguiente nivel.

Deja un comentario