Dockerni yuklab olib, ishga tushiramiz.

Endi har doimgidek ipni brauzerga yozib ko’ramiz.

Sayt ishlayapti, endi source kodni ko’ramiz.

source kodda flynn.png bor nega aynan flynn targetni nmap qilib ko’raylikchi ?

Ssh port ochiq ekan, endi boya rasm nomi flynn edi, login flynn bo’lsa kerak parolni rockyou.txt dan foydalanib hydra bilan bruteforce qilamiz.

parol ham topildi, flynn ekan. Endi kirib flag bo’lsa flagni olamiz yoki root ga o’tamiz.

Tizimga kirdim env buyrug’iga sudo mumkun ekan, https://gtfobins.org/gtfobins/env/#shell shu saytdan foydalanib rootga o’tdim.

Bu report https://dockerlabs.es/ saytiga joylandi, sertifikat ham olindi.