[FTZ] 1.Hacker School_Level1

해커스쿨의 FTZ 풀이를 통하여 linux와 시스템해킹을 공부해보려고 합니다.

Level1 문제를 살펴봅시다.

ls -al 명령어를 통해 level1에 있는 파일과 디렉토리를 살펴봅시다.

hint라는 파일이 있는걸 볼 수있습니다.

cat 명령어로 hint의 내용을 보니 level2권한에 setuid가 걸린 파일을 찾아보라고 하는 hint를 얻을 수 있었습니다.

find명령어로 setuid가 걸린 파일을 찾아보려고 합니다.

find명령어 옵션에 대해 잠깐 살펴봅시다.

/	"/"라는 경로부터 파일을 찾는다.
-perm	권한을 찾겠다.
4000 앞에 붙은 -	적어도
4	SetUID
000	rwx 모두를 의미

 

-user	유저와 일치하는 파일을 찾는다.
-group	그룹과 일치하는 파일을 찾는다.
-name	이름과 일치하는 파일을 찾는다.

이 옵션들은 결합해서 사용할 수도 있습니다.

따라서 find / -user level2 -perm -4000 은 

"level2 권한으로 setUID가 걸린 파일을 찾아라"라고 해석할 수 있습니다.

이런데 이때 많은 파일들이 "Permission denied"라는 error를 발생시키는 것을 볼 수있습니다.

이때 앞의 명령어 뒤에 2>/dev/null을 붙여줍니다.

/dev/null은 항상 비어있으며 /dev/null로 전송되는 데이터는 버려집니다.

2는 표준에러에 해당하므로 표준에러를 무시한 결과를 볼 수 있습니다.

cd /bin 으로 /bin 디렉토리로 이동한후 ls -al입력해 ExecuteMe의 권한을 살펴봅니다.

실행권한(x)부분에 s(setUID)가 걸려있는걸 볼 수 있습니다.

이를 level1이라는 group이 실행하면 level2의 권한을 가질 수있습니다.

ExecuteMe파일을 실행시킨후

level2의 권한으로 bash를 실행시켜줍니다.

이후 my-pass를 입력해 Level2의 password를 알아낼 수 있었습니다.

 

긴글 읽어주셔서 감사합니다.

부족한부분이나 틀린부분은 알려주시면 감사하겠습니다.