{"id":459523,"date":"2025-05-13T21:00:14","date_gmt":"2025-05-13T21:00:14","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=459523"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=459523","title":{"rendered":"<span>\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 Deathnote Vulnhub. \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0441\u0443\u043f\u0435\u0440\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f root. \u0427\u0430\u0441\u0442\u044c 7<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0412\u0441\u0435\u0445 \u043f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438 \u0425\u0430\u0431\u0440\u0430!<\/p>\n<p>\u0421\u0435\u0434\u044c\u043c\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438, \u043f\u0440\u0430\u0432\u0434\u0430 \u0432 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (\u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0439) Vulnhub. \u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u044f \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u043b \u043d\u0430 virtualbox, \u0430 \u043d\u0435 \u043d\u0430 \u0434\u043e\u043a\u0435\u0440, \u0442\u043e \u0435\u0441\u0442\u044c \u0438\u043d\u043e\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<p>\u0412\u043e\u0442 \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430\u00a0\u043f\u0435\u0440\u0432\u044b\u0435 \u0447\u0435\u0442\u044b\u0440\u0435 \u0447\u0430\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f:<\/p>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/894508\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/894508\/<\/a><br \/><a href=\"https:\/\/habr.com\/ru\/articles\/895092\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/895092\/<\/a><br \/><a href=\"https:\/\/habr.com\/ru\/articles\/895856\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/895856\/<\/a><br \/><a href=\"https:\/\/habr.com\/ru\/articles\/897296\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/897296\/<\/a><br \/><a href=\"https:\/\/habr.com\/ru\/articles\/898918\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/898918\/<\/a>\u00a0(\u044d\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u0430\u044f \u041e\u0421 \u043d\u0430 virtualbox)<br \/><a href=\"https:\/\/habr.com\/ru\/articles\/902248\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/902248\/<\/a><\/p>\n<p>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435<\/p>\n<p>\u041f\u0440\u0430\u0432\u043e\u0432\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f:<\/p>\n<p>\u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0430 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445\/\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445\/\u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0446\u0435\u043b\u044f\u0445.<br \/>\u0410\u0432\u0442\u043e\u0440 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0435 \u043d\u0435\u0441\u0435\u0442 \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u0432\u0430\u0448\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f.<br \/>\u0410\u0432\u0442\u043e\u0440 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0438 \u043a \u0447\u0435\u043c\u0443 \u043d\u0435 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u0435\u0442, \u0431\u043e\u043b\u0435\u0435 \u0442\u043e\u0433\u043e \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u044e \u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0432 \u0443\u0433\u043e\u043b\u043e\u0432\u043d\u043e\u043c \u043a\u043e\u0434\u0435\u043a\u0441\u0435 \u0420\u0424, \u0438\u0445 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u043e\u0442\u043c\u0435\u043d\u044f\u043b:<br \/>\u0423\u041a \u0420\u0424 \u0421\u0442\u0430\u0442\u044c\u044f 272. \u041d\u0435\u043f\u0440\u0430\u0432\u043e\u043c\u0435\u0440\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438<br \/>\u0423\u041a \u0420\u0424 \u0421\u0442\u0430\u0442\u044c\u044f 273. \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c<br \/>\u0423\u041a \u0420\u0424 \u0421\u0442\u0430\u0442\u044c\u044f 274. \u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432 \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f, \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439<\/p>\n<p>\u0412\u0441\u0435 \u0430\u0442\u0430\u043a\u0438 \u044f \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0432\u043d\u0443\u0442\u0440\u0438 \u043c\u043e\u0435\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430, \u043d\u0430 \u043c\u043e\u0435\u043c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435, \u0442\u043e \u0435\u0441\u0442\u044c \u0432\u0441\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b.<\/p>\n<p>\u0418 \u043a\u0430\u043a \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u0440\u043e\u0441\u044c\u0431\u0430 \u043d\u0435 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430 \u043b\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445, \u0435\u0441\u043b\u0438 \u0432\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u043e\u0448\u0438\u0431\u043a\u0443 \u043d\u0435\u0434\u043e\u0447\u0435\u0442 \u0438\u043b\u0438 \u043d\u0435\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u044c, \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0435\u0437 \u043e\u0441\u043a\u043e\u0440\u0431\u043b\u0435\u043d\u0438\u0439 \u043d\u0430\u043f\u0438\u0448\u0438\u0442\u0435 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0438\u043b\u0438 \u043d\u0430\u043f\u0438\u0448\u0438\u0442\u0435 \u043c\u043d\u0435 \u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c. \u0417\u0434\u0435\u0441\u044c \u044f \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u0434\u0435\u043b\u044e\u0441\u044c \u043e\u043f\u044b\u0442\u043e\u043c \u0432\u0437\u043b\u043e\u043c\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b<\/p>\n<p><strong>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0430\u0442\u0430\u043a\u0438 \u0431\u0443\u0434\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439:<\/strong><\/p>\n<ol>\n<li>\n<p><strong><em>\u0421\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u043e\u0431\u0440\u0430\u0437\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b, \u0437\u0430\u043f\u0443\u0441\u043a \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430. \u041f\u043e\u0438\u0441\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0446\u0435\u043b\u0438<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u042d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u0410\u043d\u0430\u043b\u0438\u0437 \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u042d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f (\u0431\u043e\u043b\u0435\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0430\u044f)<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0432\u0437\u043b\u043e\u043c\u043e\u043c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441-\u0430\u0442\u0430\u043a\u0438<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0439<\/em><\/strong><\/p>\n<\/li>\n<\/ol>\n<p>\u0418\u0442\u0430\u043a \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435<\/p>\n<p><strong><em>1) \u0421\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u043e\u0431\u0440\u0430\u0437\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b, \u0437\u0430\u043f\u0443\u0441\u043a \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430. \u041f\u043e\u0438\u0441\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430<\/em><\/strong><\/p>\n<p>\u0421\u043a\u0430\u0447\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u043d\u0438\u044b \u043c\u043e\u0436\u043d\u043e \u0437\u0434\u0435\u0441\u044c <a href=\"https:\/\/www.vulnhub.com\/entry\/deathnote-1,739\/\" rel=\"noopener noreferrer nofollow\">https:\/\/www.vulnhub.com\/entry\/deathnote-1,739\/<\/a>. \u041d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0442 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u041e\u0421.<\/p>\n<p>\u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0439 \u041e\u0421 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b Debian GNU\/Linux (\u0441 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u043c\u0438, \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u043c\u043d\u043e\u0439). \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0442\u0430\u043a \u043a\u0430\u043a \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u043e\u0431\u0440\u0430\u0437 \u043f\u043e\u0434 virtualbox, \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0430 \u0434\u0430\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430. \u041f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0434\u043b\u044f Debian \u0438 Debian-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 &#8212; <strong>nmap, whatweb, curl, wget, dirsearch, dirb, hydra, binwalk, ghex, exiftool<\/strong><\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u043e\u0431\u0440\u0430\u0437 \u0441\u043a\u0430\u0447\u0430\u043d, \u0432\u0441\u0435 \u0447\u0442\u043e \u043e\u0441\u0442\u0430\u043d\u0435\u0442\u0441\u044f &#8212; \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0435\u0433\u043e. \u0414\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0449\u0435\u043b\u043a\u043d\u0443\u0442\u044c \u043f\u043e \u043d\u0435\u043c\u0443 \u0434\u0432\u0430 \u0440\u0430\u0437\u0430 \u043c\u044b\u0448\u043a\u043e\u0439<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/db9\/c97\/017\/db9c97017a02134288ebab13d48a8ec5.png\" width=\"119\" height=\"114\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/db9\/c97\/017\/db9c97017a02134288ebab13d48a8ec5.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/db9\/c97\/017\/db9c97017a02134288ebab13d48a8ec5.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u043d\u0430\u0447\u0435\u043d\u0442\u0441\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0431\u043e\u043a\u0441.<\/p>\n<p>\u0412\u0430\u0436\u043d\u043e!!!<br \/>\u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0430\u0442\u0430\u043a\u0443\u0435\u043c\u043e\u0439 \u041e\u0421 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u043e\u0441\u0442 \u0438 \u0442\u043e\u0442 \u0436\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430.<\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0443\u0437\u043d\u0430\u0435\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u0435, \u0432\u0432\u0435\u0434\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0443 <\/p>\n<p><code>ifconfig<\/code><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ade\/7fb\/536\/ade7fb536a30403da1ba56e8b10ab6ec.png\" width=\"770\" height=\"704\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/ade\/7fb\/536\/ade7fb536a30403da1ba56e8b10ab6ec.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ade\/7fb\/536\/ade7fb536a30403da1ba56e8b10ab6ec.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043d\u0430 192.168.72&#8230; \u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u043c nmap \u0432\u0441\u044e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0435\u0442\u044c:<\/p>\n<p><code>nmap 192.168.72.1-255<\/code><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/87b\/703\/645\/87b7036455a2c91a1c97305f590e3ebc.png\" width=\"640\" height=\"468\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/87b\/703\/645\/87b7036455a2c91a1c97305f590e3ebc.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/87b\/703\/645\/87b7036455a2c91a1c97305f590e3ebc.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>ip \u0430\u0434\u0440\u0435\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u041e\u0421 &#8212; 192.168.72.13<\/p>\n<p><strong><em>2) \u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0446\u0435\u043b\u0438<\/em><\/strong><\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0431\u043e\u043b\u0435\u0435 \u0442\u0449\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u043c \u0446\u0435\u043b\u044c:<\/p>\n<p><code>nmap -sV -p- 192.168.72.13<br \/>whatweb 192.168.72.13<\/code><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/242\/6b1\/704\/2426b170441646d98a036da9103baf14.png\" width=\"1811\" height=\"275\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/242\/6b1\/704\/2426b170441646d98a036da9103baf14.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/242\/6b1\/704\/2426b170441646d98a036da9103baf14.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0418 \u0443\u0437\u043d\u0430\u0435\u043c \u043c\u043d\u043e\u0433\u043e \u0447\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e &#8212;  \u041e\u0421 Linux Debian, \u0438\u043c\u0435\u0435\u0442\u0441\u044f Apache 2.4.38 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e\u0440\u0442\u044b 80 \u0438 22 \u0441\u043e \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 httpd \u0438 ssh<\/p>\n<p><strong><em>3) \u042d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f<\/em><\/strong><\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043c\u044b \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044e<\/p>\n<p><code>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13<\/code><\/a><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2af\/b50\/b83\/2afb50b83bd39eff219e50713734048f.png\" width=\"1039\" height=\"862\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/2af\/b50\/b83\/2afb50b83bd39eff219e50713734048f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2af\/b50\/b83\/2afb50b83bd39eff219e50713734048f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0418 \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0444\u0430\u0439\u043b robots.txt<\/p>\n<p>\u0423\u0437\u043d\u0430\u0435\u043c \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435:<\/p>\n<p><code>curl <\/code><a href=\"http:\/\/192.168.72.13\/robots.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/robots.txt<\/code><\/a><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/26d\/b0b\/a47\/26db0ba47bc351d616864eaa05e25539.png\" width=\"575\" height=\"112\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/26d\/b0b\/a47\/26db0ba47bc351d616864eaa05e25539.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/26d\/b0b\/a47\/26db0ba47bc351d616864eaa05e25539.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/098\/f83\/21a\/098f8321a5f20e0504483f3602dc027f.png\" alt=\"\u0418\u043b\u0438 \u043f\u0440\u044f\u043c\u043e \u0447\u0435\u0440\u0435\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\" title=\"\u0418\u043b\u0438 \u043f\u0440\u044f\u043c\u043e \u0447\u0435\u0440\u0435\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\" width=\"894\" height=\"388\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/098\/f83\/21a\/098f8321a5f20e0504483f3602dc027f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/098\/f83\/21a\/098f8321a5f20e0504483f3602dc027f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0418\u043b\u0438 \u043f\u0440\u044f\u043c\u043e \u0447\u0435\u0440\u0435\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440<\/figcaption><\/div>\n<\/figure>\n<p>\u0423\u0437\u043d\u0430\u0435\u043c \u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438 \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 important.jpg<\/p>\n<p>\u041f\u0440\u043e\u0431\u0443\u0435\u043c \u0435\u0433\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044c &#8212; \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ece\/6f0\/1b5\/ece6f01b55da73187f48e50a632972b1.png\" width=\"1521\" height=\"261\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/ece\/6f0\/1b5\/ece6f01b55da73187f48e50a632972b1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ece\/6f0\/1b5\/ece6f01b55da73187f48e50a632972b1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u0435\u0433\u043e \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430<\/p>\n<p><code>wget <\/code><a href=\"http:\/\/192.168.72.13\/important.jpg\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/important.jpg<\/code><\/a><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c42\/a13\/9b1\/c42a139b19797738d4c8229009d918f1.png\" width=\"1856\" height=\"226\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c42\/a13\/9b1\/c42a139b19797738d4c8229009d918f1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c42\/a13\/9b1\/c42a139b19797738d4c8229009d918f1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong><em>4) \u0410\u043d\u0430\u043b\u0438\u0437 \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/em><\/strong><\/p>\n<p>\u042f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b (\u043e\u043d \u043d\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u043b\u0441\u044f \u0438 \u043f\u043e\u0441\u043b\u0435 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f) \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043e\u0439 binwalk &#8212; \u0431\u0435\u0437\u0443\u0441\u043f\u0435\u0448\u043d\u043e<\/p>\n<p><code>binwalk important.jpg<\/code><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fc3\/75a\/0d7\/fc375a0d72cc6ac4e9a3e49d14b9ebb8.png\" width=\"923\" height=\"108\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/fc3\/75a\/0d7\/fc375a0d72cc6ac4e9a3e49d14b9ebb8.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fc3\/75a\/0d7\/fc375a0d72cc6ac4e9a3e49d14b9ebb8.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u044f \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0433\u043e \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 exiftool<\/p>\n<p><code>exiftool important.jpg<\/code><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/22e\/0e7\/e36\/22e0e7e363e6929f657b923866c2729c.png\" width=\"589\" height=\"338\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/22e\/0e7\/e36\/22e0e7e363e6929f657b923866c2729c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/22e\/0e7\/e36\/22e0e7e363e6929f657b923866c2729c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0441\u0442\u0430\u043b\u043e \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u044d\u0442\u043e \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b, \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0439 \u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c jpg. \u041c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435, \u0430 \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0447\u0435\u0440\u0435\u0437 hex-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440. \u042f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e ghex<\/p>\n<p><code>ghex important.jpg<\/code><\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4a2\/64d\/a33\/4a264da337e21139c2e6eb7fe735f11b.png\" width=\"236\" height=\"53\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/4a2\/64d\/a33\/4a264da337e21139c2e6eb7fe735f11b.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4a2\/64d\/a33\/4a264da337e21139c2e6eb7fe735f11b.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/851\/97d\/c8d\/85197dc8d213022ffa381801702ba876.png\" width=\"1920\" height=\"1040\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/851\/97d\/c8d\/85197dc8d213022ffa381801702ba876.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/851\/97d\/c8d\/85197dc8d213022ffa381801702ba876.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8ff\/ba3\/338\/8ffba3338165fbb213c105e1b009e3d6.png\" width=\"1920\" height=\"1040\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/8ff\/ba3\/338\/8ffba3338165fbb213c105e1b009e3d6.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8ff\/ba3\/338\/8ffba3338165fbb213c105e1b009e3d6.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0418\u043b\u0438 \u043f\u0440\u044f\u043c\u043e, \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u044b curl \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u0430 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/p>\n<p><code>curl <\/code><a href=\"http:\/\/192.168.72.13\/important.jpg\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/important.jpg<\/code><\/a><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/44f\/e61\/249\/44fe612490c1a153772d1bb62b835dc3.png\" width=\"669\" height=\"207\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/44f\/e61\/249\/44fe612490c1a153772d1bb62b835dc3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/44f\/e61\/249\/44fe612490c1a153772d1bb62b835dc3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u0430 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/38b\/aed\/7f3\/38baed7f36c34c9e345d8ca5731a2ea1.png\" width=\"724\" height=\"650\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/38b\/aed\/7f3\/38baed7f36c34c9e345d8ca5731a2ea1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/38b\/aed\/7f3\/38baed7f36c34c9e345d8ca5731a2ea1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0433\u0434\u0435 \u0442\u043e \u0432 \u0441\u0430\u043c\u043e\u043c \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0444\u0430\u0439\u043b user.txt, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0438\u043c\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n<p><strong><em>5) \u042d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f (\u0431\u043e\u043b\u0435\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0430\u044f)<\/em><\/strong><\/p>\n<p>\u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438\u0441\u044c \u0434\u0432\u0430 \u0444\u0430\u0439\u043b\u0430, \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f \u0434\u0430\u043b\u0430 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u043f\u0443\u0442\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f <a href=\"http:\/\/192.168.72.13\/wordpress\/\" rel=\"noopener noreferrer nofollow\">http:\/\/192.168.72.13\/wordpress\/<\/a>  \u0441 wordpress, \u0438 \u0444\u043e\u0440\u043c\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 <a href=\"http:\/\/192.168.72.13\/wordpress\/wp-login.php\" rel=\"noopener noreferrer nofollow\">http:\/\/192.168.72.13\/wordpress\/wp-login.php<\/a><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eaf\/6cb\/5cf\/eaf6cb5cf66cc2f982edc22646a19aa8.png\" width=\"759\" height=\"547\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/eaf\/6cb\/5cf\/eaf6cb5cf66cc2f982edc22646a19aa8.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eaf\/6cb\/5cf\/eaf6cb5cf66cc2f982edc22646a19aa8.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u042f \u043d\u0430\u0447\u0430\u043b \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044e \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 <a href=\"http:\/\/192.168.72.13\/wordpress\/\" rel=\"noopener noreferrer nofollow\">http:\/\/192.168.72.13\/wordpress\/<\/a> \u0432 \u043f\u043e\u0438\u0441\u043a\u0430\u0445 \u0445\u043e\u0442\u044c \u043a\u0430\u043a\u0438\u0445 \u0442\u043e \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043e\u043a, \u0438 \u043f\u0435\u0440\u0445\u043e\u0434\u0438\u043b \u043f\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c \u0441\u0441\u044b\u043b\u043a\u0430\u043c<\/p>\n<p><code>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/<\/code><\/a><br \/><code>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/index.php\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/index.php<\/code><\/a><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1d1\/de7\/ffe\/1d1de7ffe13b23c84c247b6d9ad56c4d.png\" width=\"996\" height=\"506\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1d1\/de7\/ffe\/1d1de7ffe13b23c84c247b6d9ad56c4d.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1d1\/de7\/ffe\/1d1de7ffe13b23c84c247b6d9ad56c4d.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/60b\/5f1\/4cd\/60b5f14cd38a3860f742c6d0da7cb3ea.png\" width=\"1584\" height=\"888\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/60b\/5f1\/4cd\/60b5f14cd38a3860f742c6d0da7cb3ea.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/60b\/5f1\/4cd\/60b5f14cd38a3860f742c6d0da7cb3ea.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c33\/56a\/870\/c3356a870c23b14a823bf50ed3f13c29.png\" width=\"930\" height=\"785\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c33\/56a\/870\/c3356a870c23b14a823bf50ed3f13c29.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c33\/56a\/870\/c3356a870c23b14a823bf50ed3f13c29.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2a4\/ce6\/08e\/2a4ce608e3421d3f65c83fe2dde37392.png\" width=\"1804\" height=\"463\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/2a4\/ce6\/08e\/2a4ce608e3421d3f65c83fe2dde37392.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2a4\/ce6\/08e\/2a4ce608e3421d3f65c83fe2dde37392.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f16\/276\/1aa\/f162761aa99c9d03ce2f1bbb86af7d3e.png\" width=\"1680\" height=\"788\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f16\/276\/1aa\/f162761aa99c9d03ce2f1bbb86af7d3e.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f16\/276\/1aa\/f162761aa99c9d03ce2f1bbb86af7d3e.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/202\/fdb\/644\/202fdb64493f08e9a579f920d0535cb6.png\" width=\"1644\" height=\"925\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/202\/fdb\/644\/202fdb64493f08e9a579f920d0535cb6.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/202\/fdb\/644\/202fdb64493f08e9a579f920d0535cb6.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/de2\/97d\/afc\/de297dafc5034601e2a018df8c571c2d.png\" width=\"1796\" height=\"915\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/de2\/97d\/afc\/de297dafc5034601e2a018df8c571c2d.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/de2\/97d\/afc\/de297dafc5034601e2a018df8c571c2d.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><code>dirb <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/index.php\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/index.php<\/code><\/a><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/623\/56d\/852\/62356d8525e1790eb717bc72d1845c86.png\" width=\"734\" height=\"726\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/623\/56d\/852\/62356d8525e1790eb717bc72d1845c86.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/623\/56d\/852\/62356d8525e1790eb717bc72d1845c86.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0418 \u0442\u0443\u0442 \u044f \u0443\u0436\u0435 \u0433\u043e\u0442\u043e\u0432 \u0431\u044b\u043b \u0441\u0434\u0430\u0442\u044c\u0441\u044f, \u043d\u043e \u0432\u0434\u0440\u0443\u0433 \u0437\u0430\u043c\u0435\u0442\u0438\u043b \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u0446\u0432\u0435\u0442\u043d\u043e\u0439 \u0442\u0435\u043a\u0441\u0442 HINT, \u043d\u0430\u0432\u043e\u0434\u044f \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b\u0448\u044c, \u0432\u044b\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u043b\u0441\u044f \u0430\u0434\u0440\u0435\u0441 deathnote.vuln\/wordpress\/index.php\/hint\/. <\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5ca\/4fe\/2f5\/5ca4fe2f5f41a8593a70cdbe5ae937e3.png\" width=\"1920\" height=\"1080\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/5ca\/4fe\/2f5\/5ca4fe2f5f41a8593a70cdbe5ae937e3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5ca\/4fe\/2f5\/5ca4fe2f5f41a8593a70cdbe5ae937e3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u044f \u043f\u0435\u0440\u0435\u0448\u0435\u043b \u043d\u0430 \u043d\u0435\u0433\u043e, \u0438\u0437\u043c\u0435\u043d\u0438\u0432 \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0435 192.168.72.13\/wordpress\/index.php\/hint\/<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/51c\/dc7\/c35\/51cdc7c35bf6fe8b251f778259003de9.png\" width=\"635\" height=\"742\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/51c\/dc7\/c35\/51cdc7c35bf6fe8b251f778259003de9.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/51c\/dc7\/c35\/51cdc7c35bf6fe8b251f778259003de9.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u043a\u0440\u043e\u043c\u0435 user.txt \u0435\u0441\u0442\u044c \u0438 \u0444\u0430\u0439\u043b notes.txt, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043a\u0430\u043a\u0443\u044e \u0442\u043e \u0446\u0435\u043d\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e<\/p>\n<p>\u0410 \u0434\u0430\u043b\u0435\u0435 \u0431\u044b\u043b\u0430 \u0441\u043d\u043e\u0432\u0430 \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u043d\u0430\u0439\u0442\u0438 \u0445\u043e\u0442\u044c \u043a\u0430\u043a\u0443\u044e \u0442\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0432 \u0441\u0435\u0442\u0438, \u0438 \u043d\u0430\u0448\u0435\u043b \u043d\u0435\u043c\u043d\u043e\u0433\u043e, \u043d\u043e \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0435 &#8212; \u0432\u0435\u0440\u043d\u044b\u0439 \u043f\u0443\u0442\u044c \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f wordpress<\/p>\n<p><code>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13<\/code><\/a><code><br \/>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/<\/code><\/a><code><br \/>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/<\/code><\/a><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/583\/443\/1b4\/5834431b47b96a6cf44b39aab92fd628.png\" width=\"1060\" height=\"832\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/583\/443\/1b4\/5834431b47b96a6cf44b39aab92fd628.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/583\/443\/1b4\/5834431b47b96a6cf44b39aab92fd628.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/547\/bb8\/454\/547bb8454c08847976eb0649dcd64d5c.png\" width=\"1322\" height=\"814\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/547\/bb8\/454\/547bb8454c08847976eb0649dcd64d5c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/547\/bb8\/454\/547bb8454c08847976eb0649dcd64d5c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7f0\/658\/2b9\/7f06582b9297ca88827fbdc0be2166ea.png\" width=\"1203\" height=\"882\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/7f0\/658\/2b9\/7f06582b9297ca88827fbdc0be2166ea.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7f0\/658\/2b9\/7f06582b9297ca88827fbdc0be2166ea.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0418 \u0432\u043d\u0443\u0442\u0440\u0438 <a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/\" rel=\"noopener noreferrer nofollow\">http:\/\/192.168.72.13\/wordpress\/wp-content\/<\/a> \u043d\u0430\u0448\u0435\u043b \u043f\u0430\u043f\u043a\u0443 \/uploads\/<\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u044f \u043f\u0435\u0440\u0435\u0448\u0435\u043b \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u0430\u0434\u0440\u0435\u0441\u0443<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d83\/b21\/080\/d83b2108039e9d10f68c5031dbef5e11.png\" width=\"696\" height=\"419\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/d83\/b21\/080\/d83b2108039e9d10f68c5031dbef5e11.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d83\/b21\/080\/d83b2108039e9d10f68c5031dbef5e11.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0417\u0430\u0448\u0435\u043b \u0432 \u043f\u0430\u043f\u043a\u0443 2021<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/456\/13d\/c68\/45613dc68b049bdcc3733d3a6a869738.png\" width=\"819\" height=\"499\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/456\/13d\/c68\/45613dc68b049bdcc3733d3a6a869738.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/456\/13d\/c68\/45613dc68b049bdcc3733d3a6a869738.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0430\u043f\u043a\u0430 07<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/90b\/03c\/a97\/90b03ca9767f4f8cdea5d7c85254cb74.png\" width=\"809\" height=\"905\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/90b\/03c\/a97\/90b03ca9767f4f8cdea5d7c85254cb74.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/90b\/03c\/a97\/90b03ca9767f4f8cdea5d7c85254cb74.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u043b (\u0438 \u0441\u043a\u0430\u0447\u0430\u043b) \u0438\u0441\u043a\u043e\u043c\u044b\u0435 \u0444\u0430\u0439\u043b\u044b notes.txt \u0438 user.txt<\/p>\n<p><code>curl <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/notes.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/notes.txt<\/code><\/a><code><br \/>curl <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/user.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/user.txt<\/code><\/a><br \/><code>wget <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/notes.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/notes.txt<\/code><\/a><code><br \/>wget <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/user.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/user.txt<\/code><\/a><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c04\/e73\/de0\/c04e73de017f106a787418bd9ec22703.png\" width=\"889\" height=\"952\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c04\/e73\/de0\/c04e73de017f106a787418bd9ec22703.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c04\/e73\/de0\/c04e73de017f106a787418bd9ec22703.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c31\/ca2\/119\/c31ca211980fa78857ceb74320d6189e.png\" width=\"1869\" height=\"224\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c31\/ca2\/119\/c31ca211980fa78857ceb74320d6189e.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c31\/ca2\/119\/c31ca211980fa78857ceb74320d6189e.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fd7\/9e4\/cd7\/fd79e4cd743518a6db9931b0a8f8c71e.png\" width=\"1853\" height=\"603\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/fd7\/9e4\/cd7\/fd79e4cd743518a6db9931b0a8f8c71e.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fd7\/9e4\/cd7\/fd79e4cd743518a6db9931b0a8f8c71e.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong><em>6) \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0432\u0437\u043b\u043e\u043c\u043e\u043c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441-\u0430\u0442\u0430\u043a\u0438<\/em><\/strong><\/p>\n<p>\u041d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043f\u043e\u0440\u0442 22 \u0441\u043e \u0441\u043b\u0443\u0436\u0431\u043e\u0439 ssh<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d7a\/b63\/52b\/d7ab6352bf18886e6b161d0e7a59f257.png\" width=\"767\" height=\"287\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/d7a\/b63\/52b\/d7ab6352bf18886e6b161d0e7a59f257.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d7a\/b63\/52b\/d7ab6352bf18886e6b161d0e7a59f257.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0440\u043e\u0432\u0435\u0434\u0435\u043c \u0435\u0433\u043e \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441 \u0433\u0438\u0434\u0440\u043e\u0439<\/p>\n<p><code>hydra -L user.txt -P notes.txt ssh:\/\/192.168.72.13<\/code><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4c2\/2f7\/77d\/4c22f777db99f42694a75477caa58992.png\" width=\"1815\" height=\"265\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/4c2\/2f7\/77d\/4c22f777db99f42694a75477caa58992.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4c2\/2f7\/77d\/4c22f777db99f42694a75477caa58992.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0418\u043c\u0435\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c l \u0441 \u043f\u0430\u0440\u043e\u043b\u0435\u043c death4me<\/p>\n<p>\u0417\u0430\u0439\u0434\u0435\u043c \u043f\u043e ssh \u0441 \u044d\u0442\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438<\/p>\n<p><code>ssh l@192.168.72.13 (\u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043f\u0430\u0440\u043e\u043b\u044c death4me)<\/code><\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 pwd \u0438 \u0435\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 ls.<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b65\/ab6\/6ae\/b65ab66ae04516e00a7e65da3e396112.png\" alt=\"\u0412\u0441\u0435! \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435!\" title=\"\u0412\u0441\u0435! \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435!\" width=\"721\" height=\"450\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/b65\/ab6\/6ae\/b65ab66ae04516e00a7e65da3e396112.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b65\/ab6\/6ae\/b65ab66ae04516e00a7e65da3e396112.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0412\u0441\u0435! \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435!<\/figcaption><\/div>\n<\/figure>\n<p>\u0415\u0441\u0442\u044c \u0444\u0430\u0439\u043b user.txt, \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u044f \u0432\u044b\u0432\u0435\u043b \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 cat<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3e9\/e07\/2c2\/3e9e072c2108152e98ea32dc384317eb.png\" width=\"1909\" height=\"123\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/3e9\/e07\/2c2\/3e9e072c2108152e98ea32dc384317eb.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3e9\/e07\/2c2\/3e9e072c2108152e98ea32dc384317eb.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u042d\u0442\u043e \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0441\u0442\u0430\u0440\u044b\u0439 \u044f\u0437\u044b\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f brainfuck<\/p>\n<p>\u042f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b \u0438 \u043f\u0435\u0440\u0435\u0432\u0435\u043b<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a70\/423\/c00\/a70423c00c63c38dc341db08bf6eb38a.png\" width=\"1651\" height=\"582\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/a70\/423\/c00\/a70423c00c63c38dc341db08bf6eb38a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a70\/423\/c00\/a70423c00c63c38dc341db08bf6eb38a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f83\/b33\/aef\/f83b33aefdc524a2b930a444cbab2586.png\" width=\"716\" height=\"313\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f83\/b33\/aef\/f83b33aefdc524a2b930a444cbab2586.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f83\/b33\/aef\/f83b33aefdc524a2b930a444cbab2586.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0448\u0435\u043b \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \/home (cd \/home), \u0432\u044b\u0432\u0435\u043b \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (ls), \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u043f\u0430\u043f\u043a\u0443 kira. \u0412\u044b\u0432\u0435\u043b \u0435\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (kira.txt), \u0438 \u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c &#8212; \u043d\u0435\u0442 \u043f\u0440\u0430\u0432.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/774\/616\/6a1\/7746166a1b342d82b3bca1fdd0b4ed26.png\" width=\"488\" height=\"207\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/774\/616\/6a1\/7746166a1b342d82b3bca1fdd0b4ed26.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/774\/616\/6a1\/7746166a1b342d82b3bca1fdd0b4ed26.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041a\u0441\u0442\u0430\u0442\u0438 \u0433\u043e\u0432\u043e\u0440\u044f \u043f\u0440\u0430\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f l \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u0430 \/etc\/passwd<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/59e\/594\/a31\/59e594a311c8035420492bbcb3e94253.png\" width=\"1244\" height=\"726\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/59e\/594\/a31\/59e594a311c8035420492bbcb3e94253.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/59e\/594\/a31\/59e594a311c8035420492bbcb3e94253.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong><em>7) \u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0439<\/em><\/strong><\/p>\n<p>\u0421\u043d\u043e\u0432\u0430 \u043f\u043e\u0438\u0441\u043a\u0430\u0432 \u043e\u0442\u0432\u0435\u0442\u044b \u0432 \u0441\u0435\u0442\u0438, \u044f \u043d\u0430\u0448\u0435\u043b \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443 &#8212; \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0435 \u043c\u043d\u0435 \u043b\u0435\u0436\u0438\u0442 \u0432 \u043f\u0430\u043f\u043a\u0435 \/opt. \u041f\u0435\u0440\u0435\u0448\u0435\u043b \u0432 \u043f\u0430\u043f\u043a\u0443 (cd \/opt) \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0430\u043f\u043a\u0438 \u0441\u043d\u043e\u0432\u0430 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f L \u043f\u0435\u0440\u0435\u0448\u0435\u043b \u0432 \u043d\u0435\u0435 (cd L), \u0434\u0430\u043b\u0435\u0435 \u0432 \u043f\u0430\u043f\u043a\u0443 fake-notebook-rule, \u0438 \u0432\u043d\u0443\u0442\u0440\u0438 \u043d\u0435\u0433\u043e \u0434\u0432\u0430 \u0444\u0430\u0439\u043b\u0430 &#8212; hint \u0438 case.wav. <\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7df\/562\/8c3\/7df5628c31994d43de5a4416397ac68a.png\" width=\"518\" height=\"221\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/7df\/562\/8c3\/7df5628c31994d43de5a4416397ac68a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7df\/562\/8c3\/7df5628c31994d43de5a4416397ac68a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u044b\u0432\u0435\u043b \u0438\u0445 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (cat hint; cat case.wav)<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/baa\/ae6\/e28\/baaae6e2883c954ac60fa959fe90872b.png\" width=\"785\" height=\"215\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/baa\/ae6\/e28\/baaae6e2883c954ac60fa959fe90872b.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/baa\/ae6\/e28\/baaae6e2883c954ac60fa959fe90872b.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0435\u0440\u0432\u043e\u0435 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430 &#8212; \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c cyberchef. \u0412\u0442\u043e\u0440\u043e\u0435 &#8212; \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0445\u0435\u043a\u0441<\/p>\n<p>\u0418\u0449\u0443 \u0441\u0430\u0439\u0442, \u0437\u0430\u0445\u043e\u0436\u0443 \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439, \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u044e \u0448\u0438\u0444\u0440<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/318\/32d\/c55\/31832dc559301862448583e1307b2e08.png\" width=\"1920\" height=\"1040\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/318\/32d\/c55\/31832dc559301862448583e1307b2e08.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/318\/32d\/c55\/31832dc559301862448583e1307b2e08.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0434\u0435\u0448\u0438\u0444\u0440\u0443\u044e hex<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/021\/172\/668\/0211726680e9446f1444488db22a8e32.png\" width=\"1903\" height=\"735\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/021\/172\/668\/0211726680e9446f1444488db22a8e32.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/021\/172\/668\/0211726680e9446f1444488db22a8e32.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0410 \u043f\u043e\u0441\u043b\u0435 \u0434\u0435\u0448\u0438\u0444\u0440\u0443\u044e base64<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cc1\/313\/e14\/cc1313e14d2263f0a7044b8f0e9a778f.png\" width=\"1806\" height=\"755\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/cc1\/313\/e14\/cc1313e14d2263f0a7044b8f0e9a778f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cc1\/313\/e14\/cc1313e14d2263f0a7044b8f0e9a778f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043f\u0430\u0440\u043e\u043b\u044c \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f kira &#8212; kiraisevil. \u041f\u0441\u043e\u043b\u0435 \u0447\u0435\u0433\u043e, \u0432\u044b\u0445\u043e\u0436\u0443 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c l, \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0432\u0445\u043e\u0436\u0443 \u0441 \u044d\u0442\u0438\u043c\u0438 \u043d\u043e\u0432\u044b\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f kira<\/p>\n<p><code>ssh kira@192.168.72.13 (\u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043f\u0430\u0440\u043e\u043b\u044c kiraisevil)<\/code><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/557\/3dd\/463\/5573dd463e35c8aea15a0b92a01761fa.png\" width=\"764\" height=\"398\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/557\/3dd\/463\/5573dd463e35c8aea15a0b92a01761fa.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/557\/3dd\/463\/5573dd463e35c8aea15a0b92a01761fa.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0418 \u0441\u043d\u043e\u0432\u0430 \u0434\u043e\u0441\u0442\u0443\u043f, \u043d\u043e \u043f\u043e\u0434 \u0434\u0440\u0443\u0433\u0438\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c<\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u044e \u0442\u0435\u043a\u0443\u0449\u0443\u044e \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e (pwd) &#8212; \/home\/kira, \u043f\u0440\u043e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (ls), \u0442\u0435\u043f\u0435\u0440\u044c \u0447\u0438\u0442\u0430\u044e \u0444\u0430\u0439\u043b kira.txt &#8212; cat kira.txt<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0cd\/959\/d8f\/0cd959d8fb38f702137b4bef329e04f5.png\" width=\"840\" height=\"181\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/0cd\/959\/d8f\/0cd959d8fb38f702137b4bef329e04f5.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0cd\/959\/d8f\/0cd959d8fb38f702137b4bef329e04f5.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0421\u043d\u043e\u0432\u0430 \u0448\u0438\u0444\u0440, \u043f\u043e\u0445\u043e\u0436 \u043d\u0430 base64. \u041a\u043e\u043f\u0438\u0440\u0443\u044e, \u0434\u0435\u0448\u0438\u0444\u0440\u0443\u044e<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0d0\/241\/8bc\/0d02418bcb81c271320332cdb51df219.png\" width=\"1436\" height=\"903\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/0d0\/241\/8bc\/0d02418bcb81c271320332cdb51df219.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0d0\/241\/8bc\/0d02418bcb81c271320332cdb51df219.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041d\u0438\u0447\u0435\u0433\u043e \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0433\u043e &#8212; \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u0445 L \u0438 Misa. \u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u044f \u0440\u0435\u0448\u0430\u044e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0438 \u0434\u043e root:<\/p>\n<p><code>sudo -s<\/code><\/p>\n<p>\u0438 \u043f\u0430\u0440\u043e\u043b\u044c kiraisevil<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f86\/c35\/a61\/f86c35a61ef48838f5809f9ef68154b3.png\" width=\"362\" height=\"136\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f86\/c35\/a61\/f86c35a61ef48838f5809f9ef68154b3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f86\/c35\/a61\/f86c35a61ef48838f5809f9ef68154b3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>Root-\u0434\u043e\u0441\u0442\u0443\u043f \u0435\u0441\u0442\u044c!<\/p>\n<p>\u041a\u0441\u0442\u0430\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0438\u0432 root-\u043f\u0440\u0430\u0432\u0430 \u044f \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043b \u0444\u0430\u0439\u043b \/etc\/shadow. \u0412 \u044d\u0442\u043e\u043c \u0444\u0430\u0439\u043b\u0435 \u0432 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435 (\u0432 \u0432\u0438\u0434\u0435 \u0445\u044d\u0448\u0435\u0439) \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0441\u044f \u043f\u0430\u0440\u043e\u043b\u0438 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439<\/p>\n<p><code>cat \/etc\/shadow<\/code><\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a88\/922\/ab0\/a88922ab03dc0b253fc9fb1fa298e5b4.png\" width=\"1353\" height=\"723\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/a88\/922\/ab0\/a88922ab03dc0b253fc9fb1fa298e5b4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a88\/922\/ab0\/a88922ab03dc0b253fc9fb1fa298e5b4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0447\u0442\u043e \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u0432 \u043f\u0430\u043f\u043a\u0443 \/root &#8212; cd \/root. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043b \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (ls \u043e\u043f\u044f\u0442\u044c \u0436\u0435), \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0444\u0430\u0439\u043b root.txt<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0d3\/222\/5c9\/0d32225c91a48aad122718c2de72b448.png\" width=\"418\" height=\"84\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/0d3\/222\/5c9\/0d32225c91a48aad122718c2de72b448.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0d3\/222\/5c9\/0d32225c91a48aad122718c2de72b448.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0447\u0438\u0442\u0430\u044e \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 &#8212; cat root.txt<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b2c\/476\/4a1\/b2c4764a13e49affc11c16295ab05634.png\" width=\"1217\" height=\"300\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/b2c\/476\/4a1\/b2c4764a13e49affc11c16295ab05634.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b2c\/476\/4a1\/b2c4764a13e49affc11c16295ab05634.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0424\u0438\u043d\u0430\u043b!<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u044f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0441\u0435\u0440\u0432\u0435\u0440 (\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435) \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438, \u043f\u0440\u043e\u0432\u0435\u043b \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044e \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0431 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u044f\u0445. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u044d\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0432\u0437\u043b\u043e\u043c\u0430, \u0432\u0437\u043b\u043e\u043c\u0430\u043b \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0437\u0430\u0448\u0435\u043b \u0432 \u043d\u0435\u0435 \u0438 \u043d\u0430\u0448\u0435\u043b \u0434\u0430\u043d\u043d\u044b\u0435 \u043e \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435, \u0447\u0442\u043e \u0434\u0430\u043b\u043e \u043c\u043d\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0438. <\/p>\n<p>\u0410 \u043d\u0430 \u044d\u0442\u043e\u043c \u0443 \u043c\u0435\u043d\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0432\u0441\u0435, \u0443\u0432\u0430\u0436\u0430\u0435\u043c\u044b\u0435 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438 \u0425\u0430\u0431\u0440\u0430, \u0434\u043e \u043d\u043e\u0432\u044b\u0445 \u0432\u0441\u0442\u0440\u0435\u0447!<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/909112\/\"> https:\/\/habr.com\/ru\/articles\/909112\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0412\u0441\u0435\u0445 \u043f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e, \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438 \u0425\u0430\u0431\u0440\u0430!<\/p>\n<p>\u0421\u0435\u0434\u044c\u043c\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438, \u043f\u0440\u0430\u0432\u0434\u0430 \u0432 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (\u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0439) Vulnhub. \u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u044f \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u043b \u043d\u0430 virtualbox, \u0430 \u043d\u0435 \u043d\u0430 \u0434\u043e\u043a\u0435\u0440, \u0442\u043e \u0435\u0441\u0442\u044c \u0438\u043d\u043e\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<p>\u0412\u043e\u0442 \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430\u00a0\u043f\u0435\u0440\u0432\u044b\u0435 \u0447\u0435\u0442\u044b\u0440\u0435 \u0447\u0430\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f:<\/p>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/894508\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/894508\/<\/a><br \/><a href=\"https:\/\/habr.com\/ru\/articles\/895092\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/895092\/<\/a><br \/><a href=\"https:\/\/habr.com\/ru\/articles\/895856\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/895856\/<\/a><br \/><a href=\"https:\/\/habr.com\/ru\/articles\/897296\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/897296\/<\/a><br \/><a href=\"https:\/\/habr.com\/ru\/articles\/898918\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/898918\/<\/a>\u00a0(\u044d\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u0430\u044f \u041e\u0421 \u043d\u0430 virtualbox)<br \/><a href=\"https:\/\/habr.com\/ru\/articles\/902248\/\" rel=\"noopener noreferrer nofollow\">https:\/\/habr.com\/ru\/articles\/902248\/<\/a><\/p>\n<p>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435<\/p>\n<p>\u041f\u0440\u0430\u0432\u043e\u0432\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f:<\/p>\n<p>\u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0430 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445\/\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445\/\u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0446\u0435\u043b\u044f\u0445.<br \/>\u0410\u0432\u0442\u043e\u0440 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0435 \u043d\u0435\u0441\u0435\u0442 \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u0432\u0430\u0448\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f.<br \/>\u0410\u0432\u0442\u043e\u0440 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0438 \u043a \u0447\u0435\u043c\u0443 \u043d\u0435 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u0435\u0442, \u0431\u043e\u043b\u0435\u0435 \u0442\u043e\u0433\u043e \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u044e \u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0432 \u0443\u0433\u043e\u043b\u043e\u0432\u043d\u043e\u043c \u043a\u043e\u0434\u0435\u043a\u0441\u0435 \u0420\u0424, \u0438\u0445 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u043e\u0442\u043c\u0435\u043d\u044f\u043b:<br \/>\u0423\u041a \u0420\u0424 \u0421\u0442\u0430\u0442\u044c\u044f 272. \u041d\u0435\u043f\u0440\u0430\u0432\u043e\u043c\u0435\u0440\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438<br \/>\u0423\u041a \u0420\u0424 \u0421\u0442\u0430\u0442\u044c\u044f 273. \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c<br \/>\u0423\u041a \u0420\u0424 \u0421\u0442\u0430\u0442\u044c\u044f 274. \u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432 \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f, \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439<\/p>\n<p>\u0412\u0441\u0435 \u0430\u0442\u0430\u043a\u0438 \u044f \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0432\u043d\u0443\u0442\u0440\u0438 \u043c\u043e\u0435\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430, \u043d\u0430 \u043c\u043e\u0435\u043c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435, \u0442\u043e \u0435\u0441\u0442\u044c \u0432\u0441\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b.<\/p>\n<p>\u0418 \u043a\u0430\u043a \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u0440\u043e\u0441\u044c\u0431\u0430 \u043d\u0435 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430 \u043b\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445, \u0435\u0441\u043b\u0438 \u0432\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u043e\u0448\u0438\u0431\u043a\u0443 \u043d\u0435\u0434\u043e\u0447\u0435\u0442 \u0438\u043b\u0438 \u043d\u0435\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u044c, \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0435\u0437 \u043e\u0441\u043a\u043e\u0440\u0431\u043b\u0435\u043d\u0438\u0439 \u043d\u0430\u043f\u0438\u0448\u0438\u0442\u0435 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0438\u043b\u0438 \u043d\u0430\u043f\u0438\u0448\u0438\u0442\u0435 \u043c\u043d\u0435 \u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c. \u0417\u0434\u0435\u0441\u044c \u044f \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u0434\u0435\u043b\u044e\u0441\u044c \u043e\u043f\u044b\u0442\u043e\u043c \u0432\u0437\u043b\u043e\u043c\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b<\/p>\n<p><strong>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0430\u0442\u0430\u043a\u0438 \u0431\u0443\u0434\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439:<\/strong><\/p>\n<ol>\n<li>\n<p><strong><em>\u0421\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u043e\u0431\u0440\u0430\u0437\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b, \u0437\u0430\u043f\u0443\u0441\u043a \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430. \u041f\u043e\u0438\u0441\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0446\u0435\u043b\u0438<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u042d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u0410\u043d\u0430\u043b\u0438\u0437 \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u042d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f (\u0431\u043e\u043b\u0435\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0430\u044f)<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0432\u0437\u043b\u043e\u043c\u043e\u043c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441-\u0430\u0442\u0430\u043a\u0438<\/em><\/strong><\/p>\n<\/li>\n<li>\n<p><strong><em>\u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0439<\/em><\/strong><\/p>\n<\/li>\n<\/ol>\n<p>\u0418\u0442\u0430\u043a \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435<\/p>\n<p><strong><em>1) \u0421\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u043e\u0431\u0440\u0430\u0437\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b, \u0437\u0430\u043f\u0443\u0441\u043a \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430. \u041f\u043e\u0438\u0441\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430<\/em><\/strong><\/p>\n<p>\u0421\u043a\u0430\u0447\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u043d\u0438\u044b \u043c\u043e\u0436\u043d\u043e \u0437\u0434\u0435\u0441\u044c <a href=\"https:\/\/www.vulnhub.com\/entry\/deathnote-1,739\/\" rel=\"noopener noreferrer nofollow\">https:\/\/www.vulnhub.com\/entry\/deathnote-1,739\/<\/a>. \u041d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0442 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u041e\u0421.<\/p>\n<p>\u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0439 \u041e\u0421 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b Debian GNU\/Linux (\u0441 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u043c\u0438, \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u043c\u043d\u043e\u0439). \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0442\u0430\u043a \u043a\u0430\u043a \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u043e\u0431\u0440\u0430\u0437 \u043f\u043e\u0434 virtualbox, \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0430 \u0434\u0430\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430. \u041f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0434\u043b\u044f Debian \u0438 Debian-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 &#8212; <strong>nmap, whatweb, curl, wget, dirsearch, dirb, hydra, binwalk, ghex, exiftool<\/strong><\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u043e\u0431\u0440\u0430\u0437 \u0441\u043a\u0430\u0447\u0430\u043d, \u0432\u0441\u0435 \u0447\u0442\u043e \u043e\u0441\u0442\u0430\u043d\u0435\u0442\u0441\u044f &#8212; \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0435\u0433\u043e. \u0414\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0449\u0435\u043b\u043a\u043d\u0443\u0442\u044c \u043f\u043e \u043d\u0435\u043c\u0443 \u0434\u0432\u0430 \u0440\u0430\u0437\u0430 \u043c\u044b\u0448\u043a\u043e\u0439<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u043d\u0430\u0447\u0435\u043d\u0442\u0441\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0431\u043e\u043a\u0441.<\/p>\n<p>\u0412\u0430\u0436\u043d\u043e!!!<br \/>\u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0430\u0442\u0430\u043a\u0443\u0435\u043c\u043e\u0439 \u041e\u0421 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u043e\u0441\u0442 \u0438 \u0442\u043e\u0442 \u0436\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430.<\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0443\u0437\u043d\u0430\u0435\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u0435, \u0432\u0432\u0435\u0434\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0443 <\/p>\n<p><code>ifconfig<\/code><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043d\u0430 192.168.72&#8230; \u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u043c nmap \u0432\u0441\u044e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0435\u0442\u044c:<\/p>\n<p><code>nmap 192.168.72.1-255<\/code><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>ip \u0430\u0434\u0440\u0435\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u041e\u0421 &#8212; 192.168.72.13<\/p>\n<p><strong><em>2) \u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0446\u0435\u043b\u0438<\/em><\/strong><\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0431\u043e\u043b\u0435\u0435 \u0442\u0449\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u043c \u0446\u0435\u043b\u044c:<\/p>\n<p><code>nmap -sV -p- 192.168.72.13<br \/>whatweb 192.168.72.13<\/code><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418 \u0443\u0437\u043d\u0430\u0435\u043c \u043c\u043d\u043e\u0433\u043e \u0447\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e &#8212;  \u041e\u0421 Linux Debian, \u0438\u043c\u0435\u0435\u0442\u0441\u044f Apache 2.4.38 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e\u0440\u0442\u044b 80 \u0438 22 \u0441\u043e \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 httpd \u0438 ssh<\/p>\n<p><strong><em>3) \u042d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f<\/em><\/strong><\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043c\u044b \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044e<\/p>\n<p><code>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13<\/code><\/a><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418 \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0444\u0430\u0439\u043b robots.txt<\/p>\n<p>\u0423\u0437\u043d\u0430\u0435\u043c \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435:<\/p>\n<p><code>curl <\/code><a href=\"http:\/\/192.168.72.13\/robots.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/robots.txt<\/code><\/a><\/p>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0418\u043b\u0438 \u043f\u0440\u044f\u043c\u043e \u0447\u0435\u0440\u0435\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440<\/figcaption><\/div>\n<\/figure>\n<p>\u0423\u0437\u043d\u0430\u0435\u043c \u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438 \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 important.jpg<\/p>\n<p>\u041f\u0440\u043e\u0431\u0443\u0435\u043c \u0435\u0433\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044c &#8212; \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u0435\u0433\u043e \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430<\/p>\n<p><code>wget <\/code><a href=\"http:\/\/192.168.72.13\/important.jpg\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/important.jpg<\/code><\/a><\/p>\n<figure class=\"full-width\"><\/figure>\n<p><strong><em>4) \u0410\u043d\u0430\u043b\u0438\u0437 \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/em><\/strong><\/p>\n<p>\u042f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b (\u043e\u043d \u043d\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u043b\u0441\u044f \u0438 \u043f\u043e\u0441\u043b\u0435 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f) \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043e\u0439 binwalk &#8212; \u0431\u0435\u0437\u0443\u0441\u043f\u0435\u0448\u043d\u043e<\/p>\n<p><code>binwalk important.jpg<\/code><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u044f \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0433\u043e \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 exiftool<\/p>\n<p><code>exiftool important.jpg<\/code><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0441\u0442\u0430\u043b\u043e \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u044d\u0442\u043e \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b, \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0439 \u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c jpg. \u041c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435, \u0430 \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0447\u0435\u0440\u0435\u0437 hex-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440. \u042f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e ghex<\/p>\n<p><code>ghex important.jpg<\/code><\/p>\n<figure class=\"\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418\u043b\u0438 \u043f\u0440\u044f\u043c\u043e, \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u044b curl \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u0430 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/p>\n<p><code>curl <\/code><a href=\"http:\/\/192.168.72.13\/important.jpg\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/important.jpg<\/code><\/a><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u0430 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0433\u0434\u0435 \u0442\u043e \u0432 \u0441\u0430\u043c\u043e\u043c \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0444\u0430\u0439\u043b user.txt, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0438\u043c\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n<p><strong><em>5) \u042d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f (\u0431\u043e\u043b\u0435\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0430\u044f)<\/em><\/strong><\/p>\n<p>\u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438\u0441\u044c \u0434\u0432\u0430 \u0444\u0430\u0439\u043b\u0430, \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f \u0434\u0430\u043b\u0430 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u043f\u0443\u0442\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f <a href=\"http:\/\/192.168.72.13\/wordpress\/\" rel=\"noopener noreferrer nofollow\">http:\/\/192.168.72.13\/wordpress\/<\/a>  \u0441 wordpress, \u0438 \u0444\u043e\u0440\u043c\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 <a href=\"http:\/\/192.168.72.13\/wordpress\/wp-login.php\" rel=\"noopener noreferrer nofollow\">http:\/\/192.168.72.13\/wordpress\/wp-login.php<\/a><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u042f \u043d\u0430\u0447\u0430\u043b \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044e \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 <a href=\"http:\/\/192.168.72.13\/wordpress\/\" rel=\"noopener noreferrer nofollow\">http:\/\/192.168.72.13\/wordpress\/<\/a> \u0432 \u043f\u043e\u0438\u0441\u043a\u0430\u0445 \u0445\u043e\u0442\u044c \u043a\u0430\u043a\u0438\u0445 \u0442\u043e \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043e\u043a, \u0438 \u043f\u0435\u0440\u0445\u043e\u0434\u0438\u043b \u043f\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c \u0441\u0441\u044b\u043b\u043a\u0430\u043c<\/p>\n<p><code>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/<\/code><\/a><br \/><code>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/index.php\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/index.php<\/code><\/a><\/p>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<p><code>dirb <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/index.php\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/index.php<\/code><\/a><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418 \u0442\u0443\u0442 \u044f \u0443\u0436\u0435 \u0433\u043e\u0442\u043e\u0432 \u0431\u044b\u043b \u0441\u0434\u0430\u0442\u044c\u0441\u044f, \u043d\u043e \u0432\u0434\u0440\u0443\u0433 \u0437\u0430\u043c\u0435\u0442\u0438\u043b \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u0446\u0432\u0435\u0442\u043d\u043e\u0439 \u0442\u0435\u043a\u0441\u0442 HINT, \u043d\u0430\u0432\u043e\u0434\u044f \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b\u0448\u044c, \u0432\u044b\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u043b\u0441\u044f \u0430\u0434\u0440\u0435\u0441 deathnote.vuln\/wordpress\/index.php\/hint\/. <\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u044f \u043f\u0435\u0440\u0435\u0448\u0435\u043b \u043d\u0430 \u043d\u0435\u0433\u043e, \u0438\u0437\u043c\u0435\u043d\u0438\u0432 \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0435 192.168.72.13\/wordpress\/index.php\/hint\/<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u043a\u0440\u043e\u043c\u0435 user.txt \u0435\u0441\u0442\u044c \u0438 \u0444\u0430\u0439\u043b notes.txt, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043a\u0430\u043a\u0443\u044e \u0442\u043e \u0446\u0435\u043d\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e<\/p>\n<p>\u0410 \u0434\u0430\u043b\u0435\u0435 \u0431\u044b\u043b\u0430 \u0441\u043d\u043e\u0432\u0430 \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044f<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u043d\u0430\u0439\u0442\u0438 \u0445\u043e\u0442\u044c \u043a\u0430\u043a\u0443\u044e \u0442\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0432 \u0441\u0435\u0442\u0438, \u0438 \u043d\u0430\u0448\u0435\u043b \u043d\u0435\u043c\u043d\u043e\u0433\u043e, \u043d\u043e \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u043e\u0435 &#8212; \u0432\u0435\u0440\u043d\u044b\u0439 \u043f\u0443\u0442\u044c \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f wordpress<\/p>\n<p><code>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13<\/code><\/a><code><br \/>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/<\/code><\/a><code><br \/>dirsearch -u <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/<\/code><\/a><\/p>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418 \u0432\u043d\u0443\u0442\u0440\u0438 <a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/\" rel=\"noopener noreferrer nofollow\">http:\/\/192.168.72.13\/wordpress\/wp-content\/<\/a> \u043d\u0430\u0448\u0435\u043b \u043f\u0430\u043f\u043a\u0443 \/uploads\/<\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u044f \u043f\u0435\u0440\u0435\u0448\u0435\u043b \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u0430\u0434\u0440\u0435\u0441\u0443<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0417\u0430\u0448\u0435\u043b \u0432 \u043f\u0430\u043f\u043a\u0443 2021<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u0430\u043f\u043a\u0430 07<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u043b (\u0438 \u0441\u043a\u0430\u0447\u0430\u043b) \u0438\u0441\u043a\u043e\u043c\u044b\u0435 \u0444\u0430\u0439\u043b\u044b notes.txt \u0438 user.txt<\/p>\n<p><code>curl <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/notes.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/notes.txt<\/code><\/a><code><br \/>curl <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/user.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/user.txt<\/code><\/a><br \/><code>wget <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/notes.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/notes.txt<\/code><\/a><code><br \/>wget <\/code><a href=\"http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/user.txt\" rel=\"noopener noreferrer nofollow\"><code>http:\/\/192.168.72.13\/wordpress\/wp-content\/uploads\/2021\/07\/user.txt<\/code><\/a><\/p>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<p><strong><em>6) \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0432\u0437\u043b\u043e\u043c\u043e\u043c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441-\u0430\u0442\u0430\u043a\u0438<\/em><\/strong><\/p>\n<p>\u041d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043f\u043e\u0440\u0442 22 \u0441\u043e \u0441\u043b\u0443\u0436\u0431\u043e\u0439 ssh<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u0440\u043e\u0432\u0435\u0434\u0435\u043c \u0435\u0433\u043e \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441 \u0433\u0438\u0434\u0440\u043e\u0439<\/p>\n<p><code>hydra -L user.txt -P notes.txt ssh:\/\/192.168.72.13<\/code><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418\u043c\u0435\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c l \u0441 \u043f\u0430\u0440\u043e\u043b\u0435\u043c death4me<\/p>\n<p>\u0417\u0430\u0439\u0434\u0435\u043c \u043f\u043e ssh \u0441 \u044d\u0442\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438<\/p>\n<p><code>ssh l@192.168.72.13 (\u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043f\u0430\u0440\u043e\u043b\u044c death4me)<\/code><\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 pwd \u0438 \u0435\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 ls.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0412\u0441\u0435! \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435!<\/figcaption><\/div>\n<\/figure>\n<p>\u0415\u0441\u0442\u044c \u0444\u0430\u0439\u043b user.txt, \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u044f \u0432\u044b\u0432\u0435\u043b \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 cat<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u042d\u0442\u043e \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0441\u0442\u0430\u0440\u044b\u0439 \u044f\u0437\u044b\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f brainfuck<\/p>\n<p>\u042f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b \u0438 \u043f\u0435\u0440\u0435\u0432\u0435\u043b<\/p>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0448\u0435\u043b \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \/home (cd \/home), \u0432\u044b\u0432\u0435\u043b \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (ls), \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u043f\u0430\u043f\u043a\u0443 kira. \u0412\u044b\u0432\u0435\u043b \u0435\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (kira.txt), \u0438 \u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c &#8212; \u043d\u0435\u0442 \u043f\u0440\u0430\u0432.<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041a\u0441\u0442\u0430\u0442\u0438 \u0433\u043e\u0432\u043e\u0440\u044f \u043f\u0440\u0430\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f l \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u0430 \/etc\/passwd<\/p>\n<figure class=\"full-width\"><\/figure>\n<p><strong><em>7) \u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0439<\/em><\/strong><\/p>\n<p>\u0421\u043d\u043e\u0432\u0430 \u043f\u043e\u0438\u0441\u043a\u0430\u0432 \u043e\u0442\u0432\u0435\u0442\u044b \u0432 \u0441\u0435\u0442\u0438, \u044f \u043d\u0430\u0448\u0435\u043b \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443 &#8212; \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0435 \u043c\u043d\u0435 \u043b\u0435\u0436\u0438\u0442 \u0432 \u043f\u0430\u043f\u043a\u0435 \/opt. \u041f\u0435\u0440\u0435\u0448\u0435\u043b \u0432 \u043f\u0430\u043f\u043a\u0443 (cd \/opt) \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0430\u043f\u043a\u0438 \u0441\u043d\u043e\u0432\u0430 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f L \u043f\u0435\u0440\u0435\u0448\u0435\u043b \u0432 \u043d\u0435\u0435 (cd L), \u0434\u0430\u043b\u0435\u0435 \u0432 \u043f\u0430\u043f\u043a\u0443 fake-notebook-rule, \u0438 \u0432\u043d\u0443\u0442\u0440\u0438 \u043d\u0435\u0433\u043e \u0434\u0432\u0430 \u0444\u0430\u0439\u043b\u0430 &#8212; hint \u0438 case.wav. <\/p>\n<figure class=\"\"><\/figure>\n<p>\u0412\u044b\u0432\u0435\u043b \u0438\u0445 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (cat hint; cat case.wav)<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u0435\u0440\u0432\u043e\u0435 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430 &#8212; \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c cyberchef. \u0412\u0442\u043e\u0440\u043e\u0435 &#8212; \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0445\u0435\u043a\u0441<\/p>\n<p>\u0418\u0449\u0443 \u0441\u0430\u0439\u0442, \u0437\u0430\u0445\u043e\u0436\u0443 \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439, \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u044e \u0448\u0438\u0444\u0440<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0434\u0435\u0448\u0438\u0444\u0440\u0443\u044e hex<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0410 \u043f\u043e\u0441\u043b\u0435 \u0434\u0435\u0448\u0438\u0444\u0440\u0443\u044e base64<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043f\u0430\u0440\u043e\u043b\u044c \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f kira &#8212; kiraisevil. \u041f\u0441\u043e\u043b\u0435 \u0447\u0435\u0433\u043e, \u0432\u044b\u0445\u043e\u0436\u0443 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c l, \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0432\u0445\u043e\u0436\u0443 \u0441 \u044d\u0442\u0438\u043c\u0438 \u043d\u043e\u0432\u044b\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f kira<\/p>\n<p><code>ssh kira@192.168.72.13 (\u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043f\u0430\u0440\u043e\u043b\u044c kiraisevil)<\/code><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418 \u0441\u043d\u043e\u0432\u0430 \u0434\u043e\u0441\u0442\u0443\u043f, \u043d\u043e \u043f\u043e\u0434 \u0434\u0440\u0443\u0433\u0438\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c<\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u044e \u0442\u0435\u043a\u0443\u0449\u0443\u044e \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e (pwd) &#8212; \/home\/kira, \u043f\u0440\u043e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (ls), \u0442\u0435\u043f\u0435\u0440\u044c \u0447\u0438\u0442\u0430\u044e \u0444\u0430\u0439\u043b kira.txt &#8212; cat kira.txt<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0421\u043d\u043e\u0432\u0430 \u0448\u0438\u0444\u0440, \u043f\u043e\u0445\u043e\u0436 \u043d\u0430 base64. \u041a\u043e\u043f\u0438\u0440\u0443\u044e, \u0434\u0435\u0448\u0438\u0444\u0440\u0443\u044e<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041d\u0438\u0447\u0435\u0433\u043e \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0433\u043e &#8212; \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u0445 L \u0438 Misa. \u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u044f \u0440\u0435\u0448\u0430\u044e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0438 \u0434\u043e root:<\/p>\n<p><code>sudo -s<\/code><\/p>\n<p>\u0438 \u043f\u0430\u0440\u043e\u043b\u044c kiraisevil<\/p>\n<figure class=\"\"><\/figure>\n<p>Root-\u0434\u043e\u0441\u0442\u0443\u043f \u0435\u0441\u0442\u044c!<\/p>\n<p>\u041a\u0441\u0442\u0430\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0438\u0432 root-\u043f\u0440\u0430\u0432\u0430 \u044f \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043b \u0444\u0430\u0439\u043b \/etc\/shadow. \u0412 \u044d\u0442\u043e\u043c \u0444\u0430\u0439\u043b\u0435 \u0432 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435 (\u0432 \u0432\u0438\u0434\u0435 \u0445\u044d\u0448\u0435\u0439) \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0441\u044f \u043f\u0430\u0440\u043e\u043b\u0438 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439<\/p>\n<p><code>cat \/etc\/shadow<\/code><\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0447\u0442\u043e \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u0432 \u043f\u0430\u043f\u043a\u0443 \/root &#8212; cd \/root. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043b \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 (ls \u043e\u043f\u044f\u0442\u044c \u0436\u0435), \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0444\u0430\u0439\u043b root.txt<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0447\u0438\u0442\u0430\u044e \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 &#8212; cat root.txt<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0424\u0438\u043d\u0430\u043b!<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u044f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0441\u0435\u0440\u0432\u0435\u0440 (\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435) \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438, \u043f\u0440\u043e\u0432\u0435\u043b \u044d\u043d\u0443\u043c\u0435\u0440\u0430\u0446\u0438\u044e \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0431 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u044f\u0445. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u044d\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0432\u0437\u043b\u043e\u043c\u0430, \u0432\u0437\u043b\u043e\u043c\u0430\u043b \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0437\u0430\u0448\u0435\u043b \u0432 \u043d\u0435\u0435 \u0438 \u043d\u0430\u0448\u0435\u043b \u0434\u0430\u043d\u043d\u044b\u0435 \u043e \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435, \u0447\u0442\u043e \u0434\u0430\u043b\u043e \u043c\u043d\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u0435\u043b\u0435\u0433\u0438\u0438. <\/p>\n<p>\u0410 \u043d\u0430 \u044d\u0442\u043e\u043c \u0443 \u043c\u0435\u043d\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0432\u0441\u0435, \u0443\u0432\u0430\u0436\u0430\u0435\u043c\u044b\u0435 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438 \u0425\u0430\u0431\u0440\u0430, \u0434\u043e \u043d\u043e\u0432\u044b\u0445 \u0432\u0441\u0442\u0440\u0435\u0447!<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/909112\/\"> https:\/\/habr.com\/ru\/articles\/909112\/<\/a><br \/><\/br><\/br><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-459523","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/459523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=459523"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/459523\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=459523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=459523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=459523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}