OverTheWire

Bandit 19

Bienvenido al nivel 19 de Bandit en OverTheWire

Nos indican que para acceder al siguiente nivel tendremos que utilizar un binario que se encuentra en el directorio raiz del usuario Bandit19.
La contraseña se encontrará en /etc/bandit_pass/bandit20.

Vamos a ejecutar el binario a ver que nos dice.

./bandit20-do
#Run a command as another user.
#  Example: ./bandit20-do whoami

Parece que este binario ejecuta como el usuario “bandit20” el comando que le introduzcamos.
Vamos a leer el fichero /etc/bandit_pass/bandit20 con este binario. (Por defecto /etc/bandit_pass/bandit20 no se puede leer como otros usuarios).

./bandit20-do cat /etc/bandit_pass/bandit20

Aparece la contraseña de bandit20, lo leemos correctamente.

¡Vamos al siguiente nivel con esta contraseña!

Enlaces de Interes