SetUID 검색 결과

해당 글 2건

Level2 문제 해결

※ ftz.hackershool.org의 이미지를 사용하여 실습했습니다. - Level2level2 / hacker or cracker [level2@ftz level2]$ ls -l 합계 12-rw-r--r-- 1 root root 60 3월 23 2000 hintdrwxr-xr-x 2 root level2 4096 2월 24 2002 public_htmldrwxrwxr-x 2 root level2 4096 1월 16 2009 tmp [level2@ftz level2]$ cat hint 텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데... > 택스트 파일 편집중에 :! CMD 를 입력하면 편집기를 사용하지 않고 명령어를 실행할 수 있다. > 아마 텍스트 파일의 편집 프로그램이 setuid로 설정..
Security/리버싱 2017. 11. 28. 20:35

level 1 문제 해결

- 백도어 악의적인 사용자가 시스템의 보안 헛점을 응용하는 고의로 만들어진 프로그램사용자 인증등 정상적인 절차를 거치지 않고 응용프로그램 또는 시스템에 접근 할 수 있는 프로그램 - level 1ftz.hackershool.org [level1@ftz level1]$ ls -l 합계 12-rw-r--r-- 1 root root 47 4월 4 2000 hintdrwxr-xr-x 2 root level1 4096 12월 7 2003 public_htmldrwxrwxr-x 2 root level1 4096 1월 16 2009 tmp > hint 파일 발견 [level1@ftz level1]$ cat hint level2 권한에 setuid가 걸린 파일을 찾는다. find 명령어를 통해 찾는다 [level1@f..
Security/리버싱 2017. 11. 27. 20:53