¸®´ª½º

 3916, 1/196 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   alexparkjw
   telnet ¿¡¼­ level1 -> level2 ·Î »ç¿ëÀÚ ÀüȯÇϴ¹æ¹ý ¿©Âã´Ï´Ù

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=4293 [º¹»ç]


¿ì¼± ÀÎÅÍ³Ý °Ë»öÀº ÇØºÃ½À´Ï´Ù.

su ¸í·É¾î¸¦ »ç¿ëÇÏ¸é µÈ´Ù°í´Â ÇÕ´Ï´Ù¸¸..... ¾ÈµÇ´õ¶ó±¸¿ä

---------------------------------------------------------------------------------------------

Level2 Password is "***************".

[level2@ftz level2]$ exit
exit
[level1@ftz level1]$ su level2
Password:
su: incorrect password
[level1@ftz level1]$



level1¿¡¼­ level2 ±ÇÇÑÀ» ȹµæÇÑÈÄ¿¡(my-passȹµæ)

id ¸¦ Ä¡¸é >>>> uid=3002(level2) gid=3001(level1) groups=3001(level1)

±×·ìÀº º¯ÇÏÁö ¾Ê´õ±º¿ä, ±×·ÎÀÎÇØ level2 ¹®Á¦¸¦ ¿¬¼ÓÀûÀ¸·Î Ç®¶ó¸é ·Î±×¾Æ¿ôÇϰí ÅÚ·¿À¸·Î ´Ù½Ã
·¹º§2·Î ·Î±×ÀÎ ÇØ¾ßÇÏ´Â ºÒÆíÇÔÀÌ ÀÖ´õ±º¿ä

¾î¶»°ÔÇÏ¸é ·Î±×¾Æ¿ô¾øÀÌ level2 ÆÐ½º¿öµå ȹµæÈÄ¿¡ »ç¿ëÀÚ¸¦ ÀüȯÇÒ¼ö ÀÖÀ»±î¿ä?

su level2 ÇÏ¸é µÈ´Ù´Âµ¥ À߾ȵ˴ϴÙ. (incorrect password ³ª¿À´õ±º¿ä ¹°·Ð ÆÐ½º¿öµå´Â my-pass È®ÀÎÇß½À´Ï´Ù)

¹«¾ùÀÌ ¹®Á¦Àϱî¿ä?





  Hit : 3858     Date : 2013/05/06 02:19



    
k7453491 su - ¾Æ´Ñ°¡¿ä? 2013/05/06  
alexparkjw su -, °Ç su °Ç ÀÚü°¡ ¾È¸Ô´Âµí ÇØ¿ä 2013/05/07  
cd80 ftz¼­¹ö´Â su ¹ÙÀ̳ʸ®¿¡ setuid°¡ ¾ø¾î su ¸í·ÉÀ¸·Î »ç¿ëÀÚÀüȯÀÌ ºÒ°¡´ÉÇÕ´Ï´Ù
Á¢¼Ó ²÷À¸¼Ì´Ù°¡ ´Ù½Ã ÇϽô¼ö¹Û¿£ ¾ø¾î¿ä
2013/05/07