22018, 1/1101 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   ab2rz1
   ÀÏ¿äÀÏÀÔ´Ï´Ù ¤¾¤¾ ftz¼­¹ö¸¦ Àá½Ã ´Ý°Ú½À´Ï´Ù -> [¿­¾ú½À´Ï´Ù]

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=31922 [º¹»ç]


Áö±Ý±îÁö °³ÀÎpc·Î ¼­¹ö¸¦ 24½Ã°£ ¿î¿µÇߴµ¥¿ä
Àá±ñ ÄÄÇ»Å͵µ ½¬°ÔÇØÁٰ⠴ݰڽÀ´Ï´Ù ¤¾¤¾

±â°£Àº ±ÝÀϺÎÅÍ 27ÀÏ ±îÁö±¸¿ä (Àá½Ã ÁýÀ»¶°³²...)

¿¹Àü¿¡ ¿Ã·È´ø urlÀÇ ºí·Î±×¿¡ °¡½Ã¸é ¼³Ä¡ ¹æ¹ýµµ ÀÖÀ¸´Ï

Á÷Á¢ ¼³Ä¡¸¦ ÇØº¸½Ã´Â°Íµµ ÃßÃµÇØµå¸³´Ï´Ù ¤¾¤¾(ÀÌ°É °¡Àå °­Ãß)

28ÀϺÎÅÏ ´Ù½Ã ÀÌ»ó¾øÀÌ ¿­°Ú½À´Ï´Ù ~


  Hit : 8119     Date : 2014/08/24 07:03



    
kimjihyo0325 ºí·Î±× ÁÖ¼Ò ´Ù½ÃÇѹø¸¸ ¾Ë·ÁÁֽǼö ÀÖ³ª¿ä? 2014/08/26  
nouna12 Ç×»ó.. °¨»çÇÕ´Ï´Ù ^^ 2014/08/26  
acsum 31ÀÏ ÇöÀç Á¢¼ÓÀÌ µÇÁö ¾Ê³×¿ä ¤Ð¤Ð
Ç×»ó Ãʺ¸ÇØÄ¿µéÀ» À§ÇØ ¼ö°íÇØÁּż­ °¨»çÇÕ´Ï´Ù
2014/08/31  
ab2rz1 ´ñ±Û Áö±Ý”f½À´Ï´Ù ¤¾¤¾ Áö±Ýµµ ¿­·Á Àִµ¥ Ȥ½Ã ip¶Ç´Â port¸¦ À߸ø ÀÔ·ÂÇÏ½Å°Ç ¾Æ´Ñ°¡¿ä? ÇöÀçµµ 4ºÐÀÌ Á¢¼ÓÇØ¼­ Ç®°í °è½Ê´Ï´Ù ¤¾¤¾ 2014/08/31  
lht94 ¼­¹ö¸¦ ¿­¾îÁּż­ Àß ÀÌ¿ëÇϰí ÀÖ°í °¨»çÇÕ´Ï´Ù.
±Ùµ¥ level4 ¸¦ Ç®´Ù°¡ Àǹ®Á¡ÀÌ »ý°Ü Áú¹®À» ³²±é´Ï´Ù.

finger ¼­ºñ½º°¡ level5 ±ÇÇÑÀ¸·Î ½ÇÇàµÇ´Â°ÍÀ» ÀÌ¿ëÇØ ¹®Á¦¸¦ ÇØ°áÇØ¾ßµÇ´Â°Ç ¾Ë°Ú½À´Ï´Ù.
±×·¡¼­ finger ¼­ºñ½ºÀÇ ½ÇÇàµÉ µ¥¸óÆÄÀÏ °æ·Î¸í¿¡ ¸Â°Ô ½ÇÇàÆÄÀÏÀ» ¸¸µé¾ú½À´Ï´Ù.

finger ¼­ºñ½ºÀÇ server=/home/level4/tmp/backdoor

°æ·Î¿¡ ¸Â°Ô backdoor ½ÇÇàÆÄÀÏÀ» ¸¸µé¾ú½À´Ï´Ù.

Å×½ºÆ®°â

#include<stdlib.h>
int main()
{

system("id");

}
ÀÇ ¼Ò½ºÄÚµå·Î ¸¸µé¾ú°í¿ä ÄÄÆÄÀÏ ÀßµÇ°í ½ÇÇ൵ Àߵ˴ϴÙ.

netstat -na¸¦ ÅëÇØ
finger ¼­ºñ½ºÀÇ 79Æ÷Æ®µµ listenÁßÀÎ »óÅÂÀ롃 ¾Ë°í¿ä
±×·±µ¥ finger level4@localhost ¸í·ÉÀ» ÁÖ¸é ¾Æ¹«·± °á°ú°¡ ¾ø½À´Ï´Ù. backdoor½ÇÇàÀÌ µÇ¸é id¸í·É°á°ú°¡ Ãâ·ÂµÇ¾ßµÇ´Âµ¥ ±×·¯Áöµµ¾Ê°í
´ÙÀ½ ¸í·ÉÀ» ¹Þ±âÀ§ÇÑ [level4@ftz tmp] ÇöÀçÀ§Ä¡µµ ¾È¶ß°í
±×³É ´ÙÀ½Ä­Àº ºó°ø°£ÀÌ°í ±×»óÅ¿¡¼­ °è¼Ó º¯È­°¡¾ø¾î¼­ ctrl +z ·Î ³¡³À´Ï´Ù. ÁøÇàÀÌ¾ÈµÇ³×¿ä ¹¹°¡ ¹®Á¦ÀÎÁö ¸ô¶ó Áú¹®µå¸³´Ï´Ù.
2014/09/01  
ab2rz1 lht94// ÀúÀÇ ftz¼­¹ö°¡ ¹®Á¦¿´³×¿ä ¤Ð¤Ð ¸»¾¸ÇØ ÁֽŠºÎºÐ¿¡ ÀÌ»óÀÌ ¾ø¾î¼­ ã¾Æº¸´Ï
¼­¹ö°¡ localhost¶ó´Â ¸í·É¾î¸¦ ÀνÄÀ» ¸øÇ߳׿ä...
vmware¿¡¼­ ·¹µåÇÞÀ» µ¹¸®¸é ÀÌ·± °æ¿ì°¡ ÀÖ´Ù°í ÇÕ´Ï´Ù
±×·¡¼­ Áö±Ý ´Ù½Ã Äѳõ¾Ò°í Ǫ¼Ì´ø ¼ø¼­´ë·Î ÇϽøé Àß µ¿ÀÛ ÇÒ°Ì´Ï´Ù!
2014/09/01  
lht94 ³× °¨»çÇÕ´Ï´Ù ¤Ð¤Ð ÇØ°áÀÌ ‰ç¾î¿ä ±Ùµ¥ level5 ¿¡¼­ /usr/bin/level5 ¸¦ ½ÇÇàÇϸé ÀÓ½ÃÆÄÀÏÀÌ crate µÇÁö¾Ê°í ÆÄÀϵð½ºÅ©¸³ÅͰ¡ À½¼ö°ªÀ» ¹Þ¾Æ can not creat a temporary file À» Ãâ·ÂÇÕ´Ï´Ù. À̰͵µ Çѹø ºÁÁֽǼö ÀÖÀ»±î¿ä?? ¿ø·¡´Â »ý¼ºÇÏ°í ¾²°í Áö¿ì´Â °úÁ¤ÀÌ »¡¸® ÀϾ¾ß µÉ°Å °°Àºµ¥¿ä. 2014/09/01  
ab2rz1 ³× ¾Ë°Ú½À´Ï´Ù! 2014/09/06