1000 TL ödüllü sunucu hacking yarışması başlasın !

Herkese yaptığım optimizasyon bu sunucuda %98 yazılım çalışır işlem sonu hosting veririm deneme yaparız.

Herneyse arkadaşlar arkadaşın niyeti de bir hediye vermekti yapabilene belki de güzel bir iş imkanı fazla arkadaşı da sıkıştırmayalım elinden bu gelmiş bunu yapmış @GiRGiN; fikir için teşekkürler burada sana kimsenin birşey demeye hakkı yok ama birdahaki zaman rooms hazırlarsan sana yardımcı olmak isterim.
Ben bakmayacağım herkese iyi ctfler.

Not: Aranan açık lfi.

Dogrudur, bir dahakine daha guzel organize olacaginizdan suphem yok 1000 tlde guzel bir odul belki de bu talebi arttirmistir umarim basaran cikar ve odulu alir.

iyi calismalar.

Bu saate kadar denedim sunucuda her komut ve ssh olmak üzere birçok şey engellenmiş. Sabah devam ederim.

Eğer her türlü tool kullanımı serbest ise ve sistem linux ise müsait olduğum zaman bi öpücük konudayım.

EDIT : abi adam size shell atın demiş sunucuda ben xxx video buldum e yuh...

EDIT 2 : 3 5 parça bişi buldum. Kritikleri test ediyorum, raporlayıp ilgili kişiye vereceğim

EDIT 3 : Sunucu bu haldeyken hacklemek mümkün değil fakat bu açıklar ile sunucu haricinde diğer sitelere zarar verilir. Bulduğum açıklar ve çözümlerini ileteceğim. Belirttiğim gibi, işi az da anlayan biri varsa o kernel sürümünden sunucunun durumunu az çok kestirmiştir. Konu sahibine PM İlettim, dönüş bekliyorum.

Şimdi uyandım ve sunucunun komple içinden geçilmiş dosyalar yine uçmuş.

1- lab 2 de kurulu olan kullanıcının adı ilk baktığımda Admin idi sonradan By Admin oldu.
2- Config dosyasınını tamamen root olarak okuma izni vermişsin. Bu da imkansız gibi birşey 2020 0 day exploiti yok.
3- Symlink çekilmiyor. Çekilse config çeker db adminer ile bağlanıp user ekleyip silebilirdik.

Arkadaş bizden baştan 0 day 2020 linux exploiti istiyor. Yazan varsa banada iletirse sevinirim

ince ayrıntı

3. dediğinde sorun yok.

1- lab 2 de kurulu olan kullanıcının adı ilk baktığımda Admin idi sonradan By Admin oldu.
2- Config dosyasınını tamamen root olarak okuma izni vermişsin. Bu da imkansız gibi birşey 2020 0 day exploiti yok.

Herhangi config e root okuma izni felan vermedim.
lab 2 de kurulu olan kullanıcının adı halen aynı.

Son güncelleme, sunucu için hoca tutucam okusun üflesin belki kerneli geçer deleriz