😏👍

Решение задания рутми на переполнение, by @novitoll

https://github.com/Novitoll/writeups/blob/master/root-me/app-system/elf-x86-bss-stack-overflow/README.md

Задача:
Есть приложение, которое принимает tgz файлы, и распаковывает их в /tmp
Необходимо распаковать файл (php) в Web-root, по адресу /var/www/html/

Есть ли возможность запаковать tar  так, чтобы задача решалась? Сегодня я дошёл до того, как создать архив, в котором имя файла будет ввиде '../../var/www/html/file.php'
Однако при распаковке tar ругается на то, что в имени файла есть  '..' и падает. Это можно как-то обойти? Через regular expressions может быть?

не шарю в этом, но я бы наверное начал с анализа алгоритма распаковки (если он открыт) и искал там код работы с именами файлов

наверняка можно проще

Проще можно. Проще я сделал. Мне интересно можно ли так. Есть решение через zip, а вот у tar пока не нашёл

--absolute-names не помогает?

У приложения, насколько я понял, нет ключей при распаковке. Тупо tar xf *.tgz. Затолкать в архив файл '../' можно через transform, но, как я говорил, это не помогает в окончательном варианте. Про --absolute-names я не знаю, завтра попробую

Не читал про этот ключ ещё пока

а что за задача вообще, откуда

А, из курсов моих.

+ будут крутые призы самым активным участникам

(забываю об этом все сказать)

С этого надо начинать))

😂

Не забывайте! Все добро пожаловать)

Улыбнуло )

Это фейк

Возможно ) Но заставило улыбнуться

Это же пост от https://panorama.pub/