목록FTZ level4 (1)

IT 블로그 !!

FTZ 4번 풀이

저번시간에는 Level3를 공략했습니다.이번시간에는 Level4를 풀어보겠습니다. 저번과 같이 ls –al 명령어를 통해 현 디렉토리안에 무슨 파일이 있는지 확인합니다. hint 파일이 있으니 hint파일을 확인합니다. 누군가가 백도어를 심어놓았다고 합니다.바로 /exc/xinetd.d/ 로 이동해보겠습니다. /etc/xinetd.d 로 이동해 ls –al을 사용해보니backdoor가 있는 것을 확인할 수 있습니다. backdoor가 어떻게 되어있는지 들여다 보겠습니다. 사진을 보게 되면 현재 finger라는 서비스를 통해서level5 유저권한으로 server의 경로를 실행시키는 것 같습니다. 해당 경로에 있는 backdoor파일의 내용을 my-pass를 출력하는 프로그램으로 바꾸면level5 권한으로 ..
Pwnable/FTZ 2018. 9. 21. 17:22
이전 Prev 1 Next 다음