Хе🥺😊

Структура файлов дамба BTSNOOP

#pentest_kiddo

https://www.root-me.org/en/Challenges/App-Script/sudo-weak-configuration

В вышеприложенном pdf-файле небольшой конспект куска доклада по sudo.

```

-l, --list  If no command is specified, list the allowed (and forbidden)
                 commands for the invoking user (or the user specified by the
                 -U option) on the current host.  A longer list format is used
                 if this option is specified multiple times and the security
                 policy supports a verbose output format.

                 If a command is specified and is permitted by the security
                 policy, the fully-qualified path to the command is displayed
                 along with any command line arguments.  If a command is spec‐
                 ified but not allowed by the policy, sudo will exit with a
                 status value of 1.

```


Let's try watching what commands are allowed for us to use.(pic1)

We need to read .passwd from ch1cracked (pic2)

From pic1 we can see that it's possible to run cat /challenge/app-noscript/notes/* as user app-noscript-ch1-cracked.


Then we do next (pic3) and see the last line out of .passwd)

#linux_admin
После решенного выше таска, наверное очевидно, что разрешить конкретную команду пользователю != ограничить остальные аргументы.

Ну и сходу вброшу еще не законченный конспект по статьям USB in a nutshell ( в т.ч их перевод)

Небольшой конспект из The_C_Programming_Language

заслуженное комментирование

Можно исполнять код из разных областей памяти

https://github.com/Frodox/execute-machine-code-from-memory

Просто курсач. Просто RC генератор...
#сомнительные_будни

B-крест-крест
#сомнительные_будни ч2

Привет! Лучше поздно, чем никак (наверное).
Поздравляю читателей с наступившим Новым годом. Всем успехов в делах, карьерного роста и интересных задач. 🎄

С недавнего времени, кол-во читателей здесь выросло. Этот канал я создал для концентрации своих знаний/открытий. В прошлом году успел выступить на OSINT mindset conference #1 и с того момента - он публичный.