Изпечатай

[Ivshti]

Йеее, много се кефя, стигнах до level3. Ама ей, get3way, защо си забранил използването на passwd?

[gat3way]

За да може и другите да стигнат до level3 '>

[remotex]

Някои трески за одялкване (или подпалки - зависи кой как разбира):

1. Единият от потребителите може да разглежда т.е. има права (поне за четене) върху директорията на следващия - аз поне така прескочих в "ниво3" ..ако се не лъжа: debian чете /home/level3 и даже и /home/level3/public_html та не ми се налагаше през браузър даже - ако такаква е идеята - поограничете правата там /home/level3/ само за level3 и/или /home/level3/public_html само за apache

2. groovy: Има един останал *.c файл (от предишен потребител/опит) - не знам дали е нарочно или не но... а и дава

Примерен код

groovy@klocal:~$ ./1 Trying to connect... connect: Permission denied

[VladSun]

Файлът си е мой '>
Ама чакам gat3way да оправи правата на сокета - все ми се струва че трябва да са srw rw rw

[gat3way]

Няма проблем с четенето на чуждите home директории, в смисъл не му пречи на човек да види какво го очаква занапред, въпросът е само да не може да пише в тях, за да не не му хрумне да изпише в някой .bashrc нещо от сорта на nc -l 50000 -c /bin/bash и когато някой реши загадката вместо него, да пробва да се телепортира в бараката, без да е открил ключа за нея '>

Иначе това с правата на сокета е грозно, ужким тествах да си минавам задачките, но честно казано е много възможно да съм го правил с root права например '> Ще го фикс-на като се прибера вкъщи. Така че ако някой е запецнал на това ниво, моля да има търпение. Все пак както казах това е алфа-версия на играта, сигурно няма да е единствената треска за дялкане '>

[VladSun]

Цитат

mercenary@klocal:~$ cat README TODO '>

[gat3way]

TODO, ама не сега, моята непостоянна природа си каза думата '>

Иначе браво, първи си (има и още един победител вече) '>


Добре, сега гледайте какво мисля да направя:

* Няма да правя повече нови нива. Следващата идея ще е още по-свободна: нова инсталация, средно добре "укрепена" (демек такава че да няма фрапантни дупки в сигурността). Един демон, който няма да е част от стандартна дистрибуция някаква, мисля да е примерно echo service, написан от мен нарочно с пропуск в сигурността. Услугата ще работи като привилигирован потребител (може да е root, а може да разбия задачата на 2, ще го измисля). Ще има малко по-голяма свобода на действие надявам се и този път по-малко подсказване.

* Има два варианта за прекратяване на сегашната игра. Или ще го направя утре вечерта. Или ще го направя след седмица, защото излизам в отпуск и няма да се занимавам дотогава (освен да ви архивирам дейностите, което така или иначе става автоматично).

* Ще направя коментар върху някои от вашите опити. Няма да споменавам IP адреси и т.н. Това преди да подготвя следващата среда. Така надявам се няма да има недоволни '>


Та сега остава въпроса: кога да приключи тази игра - утре или след седмица (седмица и 2 дена по-точно). Разбира се ако от енергото не решат това да се случи по-рано '>


Давайте идеи '>

[smelkomar]

Давам идея ... да ми дадеш първият ред от /etc/shadow '>

[gat3way]

Не се приема '>

[ANTIADMIN]

На blowfish защо не е даден key? Намерих един туул да го прекарам, но ми иска key някакъв

[gat3way]

Трябва да пише в README-то. key-а е "level3"

[zeridon]

Що бе ... смени паролата на root и му го дай първия ред ... ако не се лъжа обикновенно е на потребител bin който е със забранен логин :П

[gat3way]

Ако имах много свободно време, щях да си сътворя едно интересно selinux policy и тогава да раздавам root-ската парола. Макар че предполагам че такива има все някъде готови и с малко корекции мога да ги пригодя за целта и след make load/make relabel да раздавам паролата. Сигурно audit-а ще плюе забавни неща '>

[gat3way]

Мисля да спра играта, няма никой логнат в момента така или иначе '>

След седмица предполагам ще има разбор на ситуацията и след още малко ще пусна следващата среда.

[ANTIADMIN]

Ми мен тоя blowfish ме довърши '>
пускам с mcrypt и после през md5sum но не мога да се логна. Явно не съм дорасъл за подобни работи още, но беше интересно '>
Чакаме следващия тур '> А защо няма и уеб или не може на виртуална машина? Нямам представа