System/FTZ
[FTZ] level2
MitNy
2017. 9. 6. 17:33
id = level2 / pw = hacker or cracker
level2 문제도 역시나 hint 파일이 있다.
cat 명령어를 통해 실행시키면
텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데...
라고 뜬다.
우선 setuid가 있는 파일을 찾아보자.
[level2@ftz level2]$ find / -perm -4000 -user level3 2> /dev/null
/usr/bin/editor
이번엔 editor 라는 파일에 setuid가 걸려있다.
텍스트 파일 '편집' 중 이라고 했으니 이 파일이 맞는 것 같다.
[level2@ftz bin]$ cd /usr/bin
[level2@ftz bin]$ ./editor
editor를 실행시키면 vim에 관한게 뜬다.
이 때 :!/bin/bash 명령어를 쳐주면, level3의 권한을 얻을 수 있다.
!/bin/bash는 텍스트 파일 편집 중 터미널 기능을 사용하려고 나가는 것!
권한을 얻으면 my-pass를 통해 password를 알아내면 된다.
Level3 Password is "can you fly?".