###### tags: `HackTheBox` `round 1` # CyberSanta Mr Snowy ## Description ``` There is ❄️ snow everywhere!! Kids are playing around, everything looks amazing. But, this ☃️ snowman... it scares me.. He is always 👀 staring at Santa's house. Something must be wrong with him. Везде снега !! Дети играют, все выглядит потрясающе. Но этот снеговик ... это меня пугает .. Он всегда смотрит на дом Санты. С ним должно быть что-то не так. ``` ## nmap scan sudo nmap -sV -sC -O 188.166.149.119 [sudo] password for kali: Starting Nmap 7.92 ( https://nmap.org ) at 2021-12-01 14:13 EST Nmap scan report for 188.166.149.119 Host is up (0.035s latency). Not shown: 996 filtered tcp ports (no-response) PORT STATE SERVICE VERSION 30000/tcp open tcpwrapped 30718/tcp open tcpwrapped 30951/tcp open tcpwrapped 31038/tcp open tcpwrapped Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port Device type: WAP|phone Running: Linux 2.4.X|2.6.X, Sony Ericsson embedded OS CPE: cpe:/o:linux:linux_kernel:2.4.20 cpe:/o:linux:linux_kernel:2.6.22 cpe:/h:sonyericsson:u8i_vivaz OS details: Tomato 1.28 (Linux 2.4.20), Tomato firmware (Linux 2.6.22), Sony Ericsson U8i Vivaz mobile phone ## strings from file ![](https://i.imgur.com/CMKlNou.jpg) ## ghidra ``` есть процедура deactivate_camera, но она не вызывается в коде ниоткуда. ? попробовать прыгнуть на неё по ходу исполнения программы в отладчике 00401165: deactivate_camera ```