|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  2844,  12/143 |
  |
 |
 |
 |
 |
belast | ||||||
 |
|||||||
 |
level4 풀긴 풀었는데... | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=3081 [복사]
Hit : 2733 Date : 2010/04/29 01:00
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 CodeAche |
실행이라는 말이 약간 어긋납니다. xinetd 에 의해서 backdoor라는 스크립트가 로드되구요. 그 스크립트 내부에 살펴보신대로 backdoor파일을 실행해 줍니다. 즉, finger포트로 접속하거나 finger를 사용하면 backdoor를 level5권한으로 실행주는 거죵. |
2010/04/29 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| oopsload | xinetd 는슈퍼데몬으로 각종데몬들을 제어하는 데몬입니다 그중 xintd.d폴더에 backdoor라는 스크립터가잇고그내용ㅇ service finger { user level5 이란내용이 레벨 5의 권한으로 실행한다는겁니다. /home/level4/tmp/backdoor <<이란 실행파일을 결국 backdoor에 system("my-pass");이렇게간단히 넣어주면 레벨 5의권한으로 mypass가실행되서 비번이보이는거임 |
2010/04/29 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
