22018, 1/1101 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   peeper830
   ¸®´ª½º loginluv

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=34887 [º¹»ç]


level3¹ø Ç®°í Àִµ¥ Àǹ®Á¡ÀÎ ºÎºÐÀÌ ¸î°¡Áö ÀÖ½À´Ï´Ù.
ù¹øÂ°·Î´Â find / -user level4 -perm -4000À» ÇßÀ»¶§
/bin¿¡ À§Ä¡ÇÑ autodig ÆÄÀÏÀº ¿Ö ¾Èã¾ÆÁö´Â°ÅÁÒ?
À̰Ŷ§¹®¿¡ tmp¿¡ ÀÖ´Â autodigÆÄÀÏ·Î »ðÁúÇß¾î¿ä..¤»¤»¤»

µÎ¹øÂ°·Î´Â autodig ÀÎÀÚ°ª ³Ñ°ÜÁÙ¶§ "loginluv;my-pass" °ªÀ» ³Ñ°ÜÁִµ¥
¿©±â¼­ loginluv¶ó´Â ¸í·É¾î´Â ¹«½¼ ¸í·É¾î Àΰ¡¿ä?

  Hit : 12010     Date : 2017/04/15 10:00



    
ÇØÄð·¯ loginluv´Â ±×³É Âü°íÇϽŠǮÀ̸¦ ÀÛ¼ºÇϽŠºÐÀÇ ¾ÆÀ̵𠰰½À´Ï´Ù
±×¸®°í autodig À§Ä¡´Â ¾Æ¹« »ó°üÀÌ ¾ø°í ±×³É find¿¡¼­ Á¶°ÇÀ¸·Î level4 °èÁ¤ÀÇ setuid°¡ °É·ÁÀÖ´Â ÆÄÀÏÀ» ãÀº°Å´Ï /tmp/autodig ´ø /bin/autodig´ø setuid¸¸ °É·ÁÀÖÀ¸¸é »ó°ü¾ø½À´Ï´Ù
2017/04/16