시스템 해킹

 1574, 1/79 회원가입  로그인  
   lht94
   level4 문제 질문드립니다. 현재 ftz 운영하고 계시는 분도 봐주셨으면합니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1759 [복사]


finger 서비스가 level5 권한으로 실행되는것을 이용해 문제를 해결해야되는건 알겠습니다.
그래서 finger 서비스의 실행될 데몬파일 경로명에 맞게 실행파일을 만들었습니다.

finger 서비스의 server=/home/level4/tmp/backdoor

경로에 맞게 backdoor 실행파일을 만들었습니다.

테스트겸

#include<stdlib.h>
int main()
{

system("id");

}
의 소스코드로 만들었고요 컴파일 잘되고 실행도 잘됩니다.

netstat -na를 통해
finger 서비스의 79포트도 listen중인 상태인걸 알고요
그런데 finger level4@localhost 명령을 주면 아무런 결과가 없습니다. backdoor실행이 되면 id명령결과가 출력되야되는데 그러지도않고
다음 명령을 받기위한 [level4@ftz tmp] 현재위치도 안뜨고
그냥  다음칸은 빈공간이고 그상태에서 계속 변화가없어서 ctrl +z 로 끝냅니다. 진행이안되네요 뭐가 문제인지 몰라 질문드립니다.
  Hit : 2818     Date : 2014/09/01 12:05


    
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 1230
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 913
1572   libc관련 - 2[5]     lMaxl04
 08/24 875
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 1138
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 934
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 1715
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 1447
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 1723
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 1569
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 1817
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 3211
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 1840
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 1686
1561   사기[2]     jas08
 03/31 1979
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 1723
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 2258
1558   lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 1735
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 1824
1556   ftz level2번 푸는데요 권한이...     kihyun1998
 12/06 1702
1555   시스템해킹할때 [3]     thsrhkdwns
 12/05 2180
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org