pwnkidhn.github.io

HINT : 인포샵 bbs의 텔넷 접속 메뉴에서 많이 사용되던 해킹 방법. level6으로 로그인 하자마자 바로 HINT가 보인다. Ctrl-C를 해 보았다. 파일 목록중에 password라는 파일이 있어 바로 level7의 password를 얻을 수 있었다..(?) 그렇다고 한다... level7로 올라가 보자.

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 6. 15:19

HINT : /usr/bin/level5 프로그램은 level5.tmp 임시파일을 생성한다. /usr/bin/level5을 실행시키고 /tmp 폴더를 보면 아무것도 없는것을 확인 할 수 있다. 그래서 /tmp 폴더에 level5.tmp라는 파일을 만들어 놓고 다시 /usr/bin/level5를 실행시켜 보았다. level6의 password를 알아냈다. 너무 간단해서 이렇게 푸는게 맞나 싶다..? 오류일 수 도 있다고 생각하여 다른 방법으로 풀어 보았다. /usr/bin/level5프로그램은 level5.tmp를 생성했다가 지우는 것 같다. 그래서 level5.tmp에 대한 심볼릭 링크를 걸어둔 파일 a 를 만들어 보았다. 그러면 level5.tmp에 쓰이면서 a에도 쓰일 것 이다. 예상대로 a에 쓰여진..

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 5. 22:17

HINT : 누군가 /etc/xinetd.d/에 백도어를 심어놓았다..! /etc/xinetd.d의 xinetd에 대해 알아볼 필요가 있다. 먼저 데몬(Daemon)과 슈퍼 데몬(xinetd)을 알아 보자. 그렇다고 한다. 즉, 데몬 = 시스템에 관련된 작업을 하는 background process. ex) telnet, ftp, http... 슈퍼데몬 = 데몬을 제어하는 역할. 여기서 데몬의 실행모드가 두 가지가 있다. 독립적으로 실행되는 standalone Mode : (장점 - 빠른 응답 / 단점 - 메모리 점유 많음) [슈퍼데몬은 standalone 실행] 슈퍼데몬에 관리되어 실행되는 xinted Mode : (장점 - 메모리 점유 적음 / 단점 - 느린 응답) 자 그럼 /etc/xinetd.d ..

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 5. 21:23

HINT : autodig's source, 동시에 여러 명렁어를 사용하려면?, 문자열 형태로 명령어를 전달하려면? 우선 autodig라는 파일의 source라고 언급되어 있는걸 보아 level4 권한의 파일이 autodig라고 예상 할 수 있다. 확인해본 결과 예상대로 level4 권한의 /bin/autodig 파일을 볼 수 있다. 힌트에서 주어진 code를 보면, cmd라는 배열이 있고 이 값은 "dig @ argv[1] txt chaos version.bind" 임을 알 수 있다. dig가 무엇인지 검색해보았다. 그렇다고 한다. cmd 가 dig @ argv[1] txt chaos version.bind 이므로 argv[1] 자리에 내가 원하는 Server를 적어주면 될 것 같다. 이런식으로 dig..

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 5. 19:35

HINT : 텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다. 텍스트 파일 편집기 vi를 실행시켜 쉘을 실행시켜보자. :sh를 해 본 결과 아무런 변화가 없다. 기본 vi 로 하는것이 아닌것 같다. 우선 level3 권한의 파일이 있나 확인해 보자. /usr/bin/editor라는 파일을 발견 했다. /usr/bin/editor 역시 SETUID가 설정 되어 있으며, editor로 보아 여기서 :sh 명령을 실행하면 level3의 권한을 얻을 수 있을 것 같다. :sh를 한 결과, level3로 바뀌었다. level3의 password를 알기 위해 my-pass를 사용하자. 이제 my-pass로 알아낸 level3의 password를 사용하여 level3로 올라가 보자.

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 5. 18:12

Hint : level2 권한에 setuid가 걸린 파일을 찾아라. 먼저 find 명령어로 level2 권한의 파일을 찾아보자. /bin/ExcuteMe의 user가 level2임을 확인할 수 있다. 그러면 이 파일에 setuid가 걸려있는지 확인해 보자. 이 파일은 -rwsr-x--- 으로 setuid가 걸려 있음을 확인 할 수 있다. (s옵션) 자 이제 이 파일을 실행시켜 보자. 파일을 실행 시키면 한가지 명령어를 입력 할 수 있다. my-pass는 FTZ 자체 명령어로 password를 알려주는 명령어 이며, chmod는 권한을 바꾸는 명령어이다. 저 두 명령어를 사용할 수 없으므로 바로 Level2의 password를 알 수 없다. 그럼 어떻게 해야할까? 입력받은 명령어를 실행시켜주는 쉘을 이용하..

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 5. 17:06