Bandit Nivel 6->7

Nov 24, 2024 · 1 min read

Objetivo: La contraseña para el siguiente nivel se almacena en algún lugar del servidor y tiene todas las siguientes propiedades:

propiedad del usuario bandit7 propiedad del grupo bandit6 33 bytes de tamaño

Nos conectamos a la máquina:

ssh bandit6@bandit.labs.overthewire.org -p 2220
#Password bandit6

Tenemos que encontrar el archivo con dichas caracteríticas, vamos con el comando find.

find / -user bandit7 -group bandit6 -size 33c 2>/dev/null

Parametros

  • -user para filtrar por el usuario propietario del archivo
  • -group para filtrar por el grupo al que pertenece el archivo
  • -size para filtrar por tamaño en este caso 33 bytes.
  • -2>/dev/null para redirigir todos los errores y no nos lo muestre, dado que estamos buscando archivos desde la raiz del sistema y no tenemos permisos para acceder a muchas rutas.
cat /var/lib/dpkg/info/bandit7.password

La contraseña para el siguiente nivel es: morbNTDkSW6jIlUc0ymOdMaLnOlFVAaj

Escríbeme por cualquiera de las vías