Разбор таска «Сигнал из космоса» с Tinkoff CTF
Рет қаралды 1,831
Ай бұрынСерия разборов тасков из Лиги опытных с Tinkoff CTF. Влад Росков разобрал задание Сигнал из космоса, где нужно было придумать, как получить выполнение произвольных команд, контролируя имя архива на входе утилиты tar
@aleksandr.sulimov Ай бұрын
Хорошенько посмеялся, не знал что с tar так можно 😅
@360PHX Ай бұрын
Good talk
@dmit100 27 күн бұрын
12:58 в виртуалке kali 2023.2 вызов execve выдает: execve("/usr/bin/rsh", ["rsh", "-V", "/usr/sbin/rmt"], 0x7fff6b427098 /* 33 vars */) = -1 ENOENT (No such file or directory). Почему? черт его знает🤷♂
@memedaddyz Ай бұрын
tar вроде шел может дать?
@SPbCTF Ай бұрын
Но только если можно тару передать флаг командной строки, например --checkpoint-action=... - а после 'f' тар берёт следующий аргумент чисто как имя файла архива, не парся его как флаг, можно проверить запустив `tar tzvf --checkpoint-action=kek`, сравнив с `tar tzvf gg.tar.gz --checkpoint-action=kek`
❤️🤣#Akhilesh Dimple fan club#Dimple Yadav# #shorts #shyam#comedy #shortsfeed #up#uttarpradeshfanclub
Neerajyadav
Рет қаралды 34 М.
WOW PREZA
Рет қаралды 159 М.
MTools Tec
Рет қаралды 150 М.