R's Hacking Daily Log

[ level6 접속 ] : level6으로 접속하면 위와 같은 문구가 바로 출력된다. Enter를 누르면 [ telnet service? ] : 위와 같은 내용이 출력되는 데 그 어떤 옵션을 선택해도 계속 콘솔창이 꺼지기만 해서 이 방법은 아니다 싶었다. [ Ctrl + c ] : terminal에서 어떤 process를 진행하는 도중에 빠져나올 때 습관적으로 Ctrl + c를 누르게 된다. 텔넷 접속 서비스 옵션을 고르는 창에서 Ctrl + c를 누르니 해당 키는 사용할 수 없다는 반응을 볼 수 있었다. 그래서 아-예 처음에 Ctrl + c를 눌러보니 익숙한 모습의 쉘이 나타났다. direcotry의 내용을 리스트해보니 password file이 있는 걸 볼 수 있다. ! level7 password..

[ cat hint ] :: hint를 열어보자 /usr/bin/level5라는 프로그램이 있고 해당 프로그램이 실행되면 /tmp/level5.tmp 파일이 생성된다고 한다. [ /usr/bin/level5 ] :: hint에 나와있는 경로를 확인해 보니 /usr/bin/level5에 setuid가 level6으로 설정되어있다. [ get password ] :: /usr/bin/level5를 실행하고 /tmp/level5.tmp을 확인해 보니 아무것도 변한 게 없길래 파일 내용을 확인해보고 싶었지만 권한이 없어 실패했다. 분명 적절한 사용법이 있을 텐데.. 그래서 이전 문제와 비슷하게 뒤에 어떤 입력값을 넣어주면 무언가 실행될까 싶어서 my-pass command를 붙여봤다. /tmp을 확인해보니 /l..

[ cat hint ] :: level4의 hint를 읽어보니 /etc/xinetd.d/에 백도어가 있다고 한다. [ check backdoor file ] :: 해당 경로의 backdoor file을 읽어보니 다음과 같았다. [ finger ] :: backdoor file을 보니 finger service에 대한 내용이 들어있다. server 부분을 보면 /home/level4/tmp/backdoor 라는 경로가 있는 데 확인해 보니 존재하지 않는 경로였다(?) 그럼 직접 만들어버리자~~ [ make file ] :: /home/level4/tmp directory에서 backdoor.c file을 만들어준다. 내용을 보면 알겠지만 아주 단순하게 my-pass command를 실행하는 파일이다. [ ..

[ cat level3 hint ] :: level3의 hint를 읽어보니 "autodig source"가 나온다. 내용을 보니 결과적으로는 system()이 cmd를 실행하는 데 cmd 내용은 사용자의 입력값을 사용하는 듯하다. dig @input_string version.bind chaos txt strcpy() & strcat()으로 이와 같은 내용의 cmd를 만드는 것 그렇다면 그게 뭐든 입력한 값을 cmd에 포함해서 system()을 실행시킨다는 거니까 my-pass를 포함시킨 내용을 autodig로 실행시키면 될 거 같다. [ check setuid file ] :: level4로 setuit가 설정된 파일 중 "/bin/autodig" file이 보인다. hint에서 본 autodig so..

[ cat hint ] :: level2에 접속 후, hint file을 읽어보니 "텍스트 파일 편집 중 쉘 명령"을 실행할 수 있다고 한다. [ find level3 setuid ] :: level1과 마찬가지로 level3로 setuid가 설정된 파일을 찾아봤다. 결과가 쭉- 나오는데 찾아야 볼 파일은 Permission denied이 아닌 /usr/bin/editor file. [ /usr/bin/editor file ] :: 해당 파일을 실행해 보니 vim(text editor)이 실행되는 걸 볼 수 있다. hint에서 말한 "텍스트 파일 편집"을 할 수 있는 setuid level3의 파일인 것. [ execute shell command ] :: hint에서 말하기를 텍스트 파일 편집 중 쉘 ..

[ level1 접속 ] :: hint file을 읽어보니 level2 권한에 setuid가 걸려있다고 한다. root directory 아래에 있는 파일(directory) 중 level2로 setuid가 설정된 파일을 찾아봤다. [ setuid - level2 ] :: 결과가 출력된 걸 쭉 확인해 보니 Permission denide가 아닌 /bin/ExecuteMe를 발견. [ /bin/ExecuteMe ] :: 해당 파일을 실행해 보니 원하는 명령을 한 가지 실행시켜준다고 한다. 단, chmod & my-pass는 제외. 그렇다면.. /bin/bash를!! [ change user ] :: /bin/bash를 실행하고 보니 맨 앞에 user가 level2로 바뀐 걸 볼 수 있다. 현재 user 권..