|
|
|
|
|
|
|
|
|
|
|
|
|
2844, 1/143 |
|
mrcj | |||||||
level1 Áú¹®. | |||||||
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3271 [º¹»ç]
Hit : 1824 Date : 2012/07/11 01:41
|
|||||||
cd80 | bash°°Àº ½© ÀÎÅÍÇÁ¸®Å͵éÀº »ç¿ëÀÚÀÇ ÇöÀç ±ÇÇÑ¿¡¼ ¸í·ÉÀ» ³»·ÁÁÖ°í, ¾î¶² ÇÁ·Î±×·¥À» ½ÇÇàÇÒ¶© ÇöÀç ±ÇÇÑÀ¸·Î ÇÁ·Î±×·¥ÀÌ ÀÛµ¿ÇÏ°Ô µË´Ï´Ù ±Ùµ¥ /bin/ExcuteMe´Â setuid°¡ °É·ÁÀֱ⋚¹®¿¡ level2ÀÇ ±ÇÇÑÀ¸·Î ÀÛµ¿ÁßÀÌ°í ½ÇÇà½ÃŲ »ç¿ëÀÚÀÇ ÇöÀç±ÇÇѵµ level2ÀÔ´Ï´Ù ÀÌ‹š /bin/bash¸¦ ½ÇÇàÇÏ°ÔµÇ¸é ¸»¾¸µå¸°´ë·Î ÇöÀç±ÇÇÑÀ¸·Î ÇÁ·Î±×·¥ÀÌ ½ÇÇàµÇ±â ¶§¹®¿¡ level2±ÇÇÑÀÇ bash ÇÁ·Î¼¼½º°¡ »ý¼ºµË´Ï´Ù ¶Ç ¸»¾¸µå¸°´ë·Î ÀÎÅÍÇÁ¸®Å͵éÀº ¸í·ÉÀ» ½ÇÇàÇÒ¶§ ÇöÀç±ÇÇÑ¿¡¼ ½ÇÇàÇϱ⋚¹®¿¡ level2±ÇÇÑÀ¸·Î ¸í·ÉÀ» ³»¸± ¼ö ÀÖ°í my-pass ÇÁ·Î±×·¥Àº ÇöÀç±ÇÇÑÀ» º¸°í Æнº¿öµå¸¦ ¾Ë·ÁÁÖ´Â ÇÁ·Î±×·¥À̱⶧¹®¿¡ level2ÀÇ Æнº¿öµå¸¦ ¾Ë ¼ö Àִ°ÍÀÔ´Ï´Ù |
2012/07/11 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
ka0r1 | /bin/ExcuteMe¸¦ ÀÚ¼¼È÷ µé¿©´Ùº¸½Ã¸é ½ÇÇà½Ã level2 ±ÇÇÑÀ¸·Î SetUID°¡ °É·ÁÀÖÁÒ. Áï, ExcuteMe°¡ ½ÇÇàÀÌ µÇ¸é ±× ÇÁ·Î±×·¥ÀÌ ³¡³¯ ¶§±îÁö ÀÓ½ÃÀûÀ¸·Î level2±ÇÇÑÀ» °¡Áö°Ô µÇ´Â °Ì´Ï´Ù. ±× »óÅ¿¡¼ bash¸¦ ½ÇÇàÇÏ°Ô µÇ¸é cd80´ÔÀÇ ¸»¾¸´ë·Î level2 ±ÇÇÑÀÇ bash ÇÁ·Î¼¼½º°¡ »ý¼ºµÇ´Â ¿ø¸®ÀÔ´Ï´Ù. |
2012/07/12 | |
|
|
|
|
|