Mission 0x36

🔎 Solution

After gaining SSH access as gloria, the next objective was to recover the password for the user alora.

gloria@venus:~$ cat mission.txt 
################
# MISSION 0x36 #
################

## EN ##
User alora likes drawings, that's why she saved her password as ...

Inside the directory, there was a file named image. Checking its content revealed a pattern resembling a QR code:

gloria@venus:~$ strings image 
##########################################################
##########################################################
##########################################################
##########################################################
########              ##########  ##              ########
########  ##########  ##    ##  ####  ##########  ########
########  ##      ##  ##  ##  ######  ##      ##  ########
########  ##      ##  ####  ########  ##      ##  ########
########  ##      ##  ##        ####  ##      ##  ########
########  ##########  ##        ####  ##########  ########
########              ##  ##  ##  ##              ########
########################  ####  ##########################
########    ##  ####    ####  ##  ##      ##    ##########
############    ######  ##    ##      ##          ########
########    ##    ##  ##  ##            ####  ##  ########
##############      ##  ##    ######  ##    ####  ########
############    ##      ##  ########    ##  ##  ##########
########################    ####    ##  ##  ####  ########
########              ##    ####            ##  ##########
########  ##########  ######  ##########  ####  ##########
########  ##      ##  ####  ##      ######        ########
########  ##      ##  ##    ##  ######  ##  ####  ########
########  ##      ##  ####          ##    ##  ##  ########
########  ##########  ##      ####  ##  ##################
########              ##  ##                    ##########
##########################################################
##########################################################
##########################################################
##########################################################

Scanning the QR code revealed the password:

mhrTFCoxGoqUxtw

With that, it was possible to log in as alora:

ssh alora@venus.hackmyvm.eu -p 5000

Inside the home directory, the flag was stored in a familiar file:

alora@venus:~$ cat flagz.txt 
8===NSe78N2lM7IbvHzvrC0G===D~~

🚩Flag

8===NSe78N2lM7IbvHzvrC0G===D~~