[FTZ] level2

id = level2 / pw = hacker or cracker

level2 문제도 역시나 hint 파일이 있다.

cat 명령어를 통해 실행시키면 

텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데...

라고 뜬다.

우선 setuid가 있는 파일을 찾아보자.

[level2@ftz level2]$ find / -perm -4000 -user level3 2> /dev/null

/usr/bin/editor

이번엔 editor 라는 파일에 setuid가 걸려있다.

텍스트 파일 '편집' 중 이라고 했으니 이 파일이 맞는 것 같다.

[level2@ftz bin]$ cd /usr/bin

[level2@ftz bin]$ ./editor

editor를 실행시키면 vim에 관한게 뜬다.

이 때 :!/bin/bash 명령어를 쳐주면, level3의 권한을 얻을 수 있다.

!/bin/bash는 텍스트 파일 편집 중 터미널 기능을 사용하려고 나가는 것!

권한을 얻으면 my-pass를 통해 password를 알아내면 된다.

Level3 Password is "can you fly?".