FTZ Hacker school - level 1

[ level1 접속 ] :: hint file을 읽어보니 level2 권한에 setuid가 걸려있다고 한다.

root directory 아래에 있는 파일(directory) 중 level2로 setuid가 설정된 파일을 찾아봤다.

 

 

[ setuid - level2 ] :: 결과가 출력된 걸 쭉 확인해 보니 Permission denide가 아닌 /bin/ExecuteMe를 발견.

 

 

[ /bin/ExecuteMe ] :: 해당 파일을 실행해 보니 원하는 명령을 한 가지 실행시켜준다고 한다.

단, chmod & my-pass는 제외. 그렇다면.. /bin/bash를!!

 

 

[ change user ] :: /bin/bash를 실행하고 보니 맨 앞에 user가 level2로 바뀐 걸 볼 수 있다.

현재 user 권한이 level2라면 my-pass를 실행해 비밀번호를 얻을 수 있다.

 

 

[ find password for level2 ] :: my-pass command를 실행하면 level2의 passwd를 얻을 수 있다.

 

 

! level2 password = "hacker or cracker"