Bypassing Security Tips

Get root

  • Schaut euch die cron jobs an und haltet ausschau nach beschreibbaren dateien ;-)
  • Wargame sample

Restricted Shell breakout

  • Hab ich Befehle zur verfügung, mit denen ich andere Befehle überscfhreiben kann...???
 z.B. tee, cat oder notfals auch nur ein simpler echo...

Encrypted files (EFS) in Windows Offline Folders

Überlegt mal, welcher account (man muss sich mit diesem nicht einloggen können) automatisiert auf diese Files zugreifen muss bzw. diese Ent- und Verschlüsseln kann... Welche tasks werden unter diesem account ausgeführt???

 By the way: cmd, xcopy (Backup tool) und cipher (Ver-/Entschlüsseln, zum aufspüren der Speicherorte von verschlüsselten Dateien) sind nützliche tools in verbindung mit einem USB stick (FAT32 - dateien werden bei xcopy entschlüsselt da kein NTFS) ;-)

Post new comment

The content of this field is kept private and will not be shown publicly.
  • Use <fn>...</fn> to insert automatically numbered footnotes.
  • You can use the <go> tags just like the <a> for nicer urls.
  • Allowed HTML tags: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • You can enable syntax highlighting of source code with the following tags: <code>, <blockcode>. Beside the tag style "<foo>" it is also possible to use "[foo]".
  • Web page addresses and e-mail addresses turn into links automatically.
  • Lines and paragraphs break automatically.

More information about formatting options

CAPTCHA
This question is for testing whether you are a human visitor and to prevent automated spam submissions.
Image CAPTCHA
Copy the characters (respecting upper/lower case) from the image.