|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2720 [복사]
... 레벨강좌를 시작합니다.
Start
*************************************************
level1
login: level1
Password:
[level1@ftz level1]$ ls
hint public_html/ tmp/
자...로그인 후에..ls쳐보니까...디렉들이있네요....힌트를 볼까요?
[level1@ftz level1]$ cat hint
level2 권한에 setuid가 걸린 파일을 찾는다.
[level1@ftz level1]$
흠...level2의 권한에 setuid가 걸린 파일을 찾아서 실행하믄 되겠네요..
자....우선 찾아야겠죠?
find명령어를 사용해서 찾아야합니다.
find / -user level2 -perm -4000 2>/dev/null
1 2 3------4 5-----6 7
자...이것들을 한번 살펴보죠...
1:find라는 파일찾기명령어입니다.
2: / 이건 전체에서 찾는다.....라는 거죠....
find . -user 어쩌구...
이렇게 바꾸면 지금 자신이 있는 디렉에서만 찾는다는 말이에요...
즉 정리하면
/=전체디렉에서 찾음
.=자신이 있는 디렉에서 찾음
이 되죠.....히히
3:find의 옵션중 하나인 -user입니다..find의 옵션은....전부는 몰라도 -user 나 -group ,-name,-perm정도는 알아두셔야합니다..
이 중 -user는 리눅스의 유저의 이름으로 검색을 하는겁니다....
4:3번과 이어지는 내용입니다...
3번에서 -user 의 이름으로 찾아죠? 근데 아까 힌트에 내용중에 level2의 권한에...어쩌구 나와있자나요.....그러니까 -user level2 로 적어준거죠..
5:이것도 역시 조건을 제시해 주는거에요.옵션이죠......
-user는 유저의 이름으로 검색해죠?..-perm은 퍼미션으로 검색을 하는거에 요...퍼미션에 대해서는 각자 알아서 공부하시길 바래요...사실...문서들 보 면서.."각자 알아서 공부하시길"...이라는 말을 들을때..참 재수없긴 한데. ㅎㅎㅎ그래도 나중에 알고나면..진짜 자기가 공부해도 충분한 내용이 더라 구요..
6.5번과 이어진 내용이에요....-perm..즉 퍼미션으로 검색하는데..그 뒤에 어 떤 퍼미션인지 제시해 줘야해요....-4000은 쉽게말해서 setuid의 권한을 뜻 하는거죠...5 6번을 다 합쳐서 말하자면......setuid퍼미션이 걸린 파일을 찾는다..라늑 거죠...hint에 보면 setuid가 걸려잇는거 찾으랬으니까...이 옵션을 넣은겁니다.
7.저건 사실 하나하나 끊어서 설명해야되는데...그래도 거의 하나니까....^^;
2>/dev/null 은....출력할때 오류나거나 허가거부가 나는것들은 빼고 출력해 주는거에요.....그러니까..다시말해서 깨끗하게 출력해주는거에요...;;
find / -user level2 -perm -4000 2>/dev/null
총체적으로 알아보자면.....level2라는 유저의 파일중에 setuid라는 파일이 걸린것들을 오류 또는 허가거부나는파일들은 빼고 출력해라......라는 거죠..
이 명령어...문제풀때 거의 모든 레벨에 쓰입니다....잘 알아두세요..
자 이제...다시 돌아가서.
[level1@ftz level1]$ find / -user level2 -perm -4000 2>/dev/null
잠시 기달리면...
/bin/ExcuteMe가 나오죠....
이걸 실행합니다..
근데..끝일줄 알았는데 여기서 문제가 하나 더 있네요..히히
level2의 권한으로 명령어를 하나 실행시켜준다네요...
가장 손쉬운 방법은 쉘을 실행하는 방법입니다.....
아참...그리고 setuid라는 것에대해서도 공부하세요.....그것도 아주 자세하게...ㅡㅡ;; 해커즈랩에 자료가 있는걸루 알고있어요....setuid의 문제점과 장점등을 알아보시면 됩니다....해킹에 가장 기초가 되니까...알아두면 좋겠죠..
(배워서남주남)
암튼....쉘을 실행하면 level2의 쉘이 떨어집니다.....
쉘에대해서도.....각자 공부해야해요....그것도 해킹에 있어서 몰라서는 안되는 거니까.....ㅡㅡ;
level2의 쉘이 떨어지면...my-pass치면 다음 레벨의 답이나와요...^^
**************************************************
Next level Go~~~
****************************************************
level2
login: level2
Password:
[level1@ftz level2]$ cat hint
텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데...
[level1@ftz level2]$
자.이 힌트를 숙지하고 ... find로 setuid걸린거 찾아야겠죠....
setuid에 대해서 공부해보셨다면.....왜 find로 setuid를 찾는지 아실껍니다.^^
암튼.찾으면요..
/bin/editor라는 파일을 찾을수 잇어요....
이 파일 실행하면 뭔가 이상한 화면이 뜨는데요....리눅스에대해서 좀 아시는분이라면 이것이 vi라는 것과 같다는것을 알수있을꺼에요....
vi는 리눅스의 편집기 같은거에요...근데..이 vi에서 작업을 중지하고 그냥 쉘로 다시 나가고싶을때가 있겠죠....그때 :q 해도 되지만 :sh하면 쉘로 나가져요....
근데 editor라는 파일에는 level3으로 setuid가 걸려있죠....여기서 setuid라는게 얼마나 중요한건지 알게됩니다......setuid는 이 퍼미션이 걸려잇는 파일을 실행하는동안에는 그 파일의 소유자 권한이 됩니다...고로..editor를 실행하는동안에는 level3의 권한이 되는데 이 때 :sh 이 명령으로서 쉘로 나가면?
ㅎㅎㅎ 바로 level3의 권한이 되죠....여기서my-pass하심 이번 레벨도 통과입니다...
만일 어떤 서버의 관리자가 퍼미션 설정을 하다가 실수하여 vi파일에 root의 권한으로 setuid를 준다면......엄청난 보안헛점이 되겠죠......
모두들 조심하세요....조금의 실수로도 큰 일이 일어날 수 있습니다...
******************************************************
Next level.......
********************************************************
level3
login: level3
Password:
[level3@ftz level3]$ ls
hint public_html/ tmp/
[level3@ftz level3]$ cat hint
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
int main(int argc, char **argv){
char cmd[100];
if( argc!=2 ){
printf( "Auto Digger Version 0.9\n" );
printf( "Usage : %s host\n", argv[0] );
exit(0);
}
strcpy( cmd, "dig @" );
strcat( cmd, argv[1] );
strcat( cmd, " version.bind chaos txt");
system( cmd );
}
이를 이용하여 level4의 권한을 얻어라.
more hints.
- 동시에 여러 명령어를 사용하려면?
- 문자열 형태로 명령어를 전달하려면?
이번엔 약간 어렵네요.....공부를 좀 하셔야할듯...ㅡㅡ;
암튼 이게 힌튼데요....C언어를 아시는분이라면 풀기가 훨씬 수월할듯싶네요.
문제를 빨리빨리 풀려구 하지마시고 하나라도 완전히 이해하고 풀어보셔야해요
C언어를 모른다면 공부해야죠...^^
물론 저도 C언어 초보수준입니다......아주 약간의 개념만 알죠....
사실 저도 이 소스를 다 분석할줄도 모르고 어떻게 해서 쉘이 떨어지는 지도 잘은 모르지만....최선을 다해서 해 볼테니까....틀린거 잇음 지적해주세용~
음...우선 가장 기본작업인 level4의 권한으로 setuid걸린파일을 찾아볼까요?
[level3@ftz level3]$ find / -user level4 -perm -4000 2>/dev/null
/usr/bin/autodig
이 파일이 문제내요....힌트안에 들어있던 소스는 바로 이 autodig의 소스입니다....
원래 리눅스에는 dig라는 파일이 있어요..dig @주소 version.bind chaos txt라고 치면 그 주소의 bind버젼이 나와요....bind에 대해서 지금 알필요는 없습니다....제가 볼때 이 autodig라는 파일은 dig @주소 version.bind chaos txt라고 일일이 치는것이 번거로우니까.....그걸 자동으로 해주는 프로그램인것 같습니다....
소스분석을 약간 해볼까요.....자신없지만..ㅡㅡ;)
주석을 달아서 설명할께요
-------------------------------------------------------------------
#include <stdio.h> *헤더파일선언부*
#include <stdlib.h>
#include <unistd.h>
int main(int argc, char **argv){ *저도 잘은 모르지만 파라미터라는것 인거같네요..음...각자 공부해 주세 요....저도 잘 몰라서요..헤헤*
char cmd[100]; *문자형으로 cmd라는 이름의 변수를 100개 선언*
if( argc!=2 ){ *autodig라는 파일을 실행할때 인자를 주지않 는다면 printf로 아래 글들을 출력합니다*
printf( "Auto Digger Version 0.9\n" );
printf( "Usage : %s host\n", argv[0] );
exit(0); *출력하고 종료*
}
strcpy( cmd, "dig @" ); *strcpy라는건 문자열을 복사하는 함수 같은데요...cmd라는 변수에 dig @이런것 을 넣네요...*
strcat( cmd, argv[1] ); *strcat은...이어준다는 말이 맞는거 같 네요....여기서 해석해보면..인자를 cmd 에 이어주는거 같네요..
strcat( cmd, " version.bind chaos txt"); *strcat으로 version.bind chaos txt라는 문자열을 이 어주네요*
system( cmd ); *마지막으로 cmd를 실행합니다.*
}
-----------------------------------------------------------------------
총체적으로 분석해보면요....파라미터선언을 했기때문에 autodig를 실행할때 인자를 넣어야 합니다.....그러니까
[level3@ftz level3]$ autodig 라고만 치면
Auto Digger Version 0.9
Usage : %s host\n"
이런 메세지를 출력하구요...인자를 주면....즉..
[level3@ftz level3]$autodig aa라고치면aa가 인자로 들어가는데요..
strcpy부터 system까지 해석해보면..
strcpy함수로 dig @ 문자열을 cmd에 넣습니다...
strcat으로 인자를 원래있던 cmd에 이어주죠...그럼 여기까지 cmd에 어떤 문자열이 들어갔느냐.........
(인자가 aa라고 가정한상태에서.)
dig @aa 까지 들어가게 되죠....dig @이거는 처음 strcpy로 cmd에 복사한거구...
strcat으로 인자를 이어줬으니까...dig @aa라는게 cmd에 들어가게되죠..
strcat이라는걸 좀 아셨나요?
그럼 그 다음줄은..cmd에 version.bind chaos txt라는 문자열을 이어주죠..
그럼 cmd에 결국 어떤 문자열이 들어간 걸까요?
dig @aa version.bind chaos txt 가 들어간거죠...
마지막에 system 함수로 이 cmd를 실행했으니까.....결국
dis @aa version.bind chaos txt가 실행이 되죠...
정리하면..autodig라는 프로그램을 실행할때
[level3@ftz level3]$ autodig hackerschool
이렇게 실행하면...
autodig프로그램에 의해서 저 명령은 실제로
[level3@ftz
[출처] 해커스쿨 프리해킹존 레벨강좌|작성자 솔라리스
level3]$ dig @hackerschool version.bind chaos txt
가 실행되는거나 다름없죠....헤헤 좀 복잡한가요?
;;어쩔수없어요...그냥 할수밖에....
autodig는 일종에 명령어를 보태주는(?) 프로그램이죠...
휴.....자..이제 소스가 좀 이해가셨나요??
그럼 다시 힌트로 돌아가서....
힌트를 적극 이용해 주지않으면 멍멍님이 서운해 하겠죠?
- 동시에 여러 명령어를 사용하려면?
- 문자열 형태로 명령어를 전달하려면?
이거네요....
하나하나 알아보죠....동시에 명령어를 전달하려면?
이건 리눅스의 장점중에 하나인데요....쉘에서
[level3@ftz level3]$ ls
하면 ls가 실행되죠?
그럼..
[level3@ftz level3]$ rm -rf *
이렇게 하면 rm -rf * 이게 실행되겠죠....
두개를 동시에 할라믄....
[level3@ftz level3]$ ls;rm -rf *
해주면 됩니다.....즉...
; 이것이 명령어를 여러개 실행하는거죠...
[level3@ftz level3]$ ls;ls;ls;ls;ls;ls;ls
이렇게 하면 ls가 여러번 실행되겠죠....^^;
두번째로.문자열형태로 명령어를 전달하려면?
문자열형태라....
음..
[level3@ftz level3]$ mkdir hacker
하면? hacker라는 디렉토리가 생성되죠..
그럼....
[level3@ftz level3]$ mkdir hacker school
하면? 디렉은 안만들어집니다...한칸 띄었으니까...
하지만...서버를 관리하다보면 어쩔수없이 hackerschool이라는 이름으로 디렉을 만들지 않고 hacker school이라는 이름으로 만들어야 할 때가 있겠죠..한칸띄어서..........
그런데...hacker school처럼 한칸 띄어서 쓰면 디렉이 안만들어 지니까요..
그걸 문자열로 만들어주는거죠..
[level3@ftz level3]$ mkdir "hacker school"
이렇게 하면 됩니다... " " 요골로 묵어주면 문자열형태가 되죠...아시겠나요?
두가지 힌트를 다 이용해보죠..
[level3@ftz level3]$ mkdir "hacker school";ls 이렇게 하면 결과는
hacker school
이렇게 출력하겠죠....hacker school이라는 이름으로 디렉을 만들고 ls를 실행하는겁니다..^^;
이제 소스도 알았게따....힌트내용도 좀 알았겠다........푸는일만 남았네요
아.잠깐....근데 왜 하필 힌트에 문자열로 전달하라고 나와있을까요?;;제가 생각하기로는요. 소스에서 보면..cmd에 strcat으로 인자를 연결시켜주자나요..
그랑께....strcat함수는 문자열로 전달하는건데....그렇담 인자를 문자열 형태로 전달해야겠죠....그래서 문자열로 전달해야 한다고 힌트에 나와있던겁니다..
거럼 본론으로 들어가서...ㅡㅡ;;;;;
[level3@ftz level3]$ autodig aa;"ls"
이렇게 해보죠....aa를 전달한후에..문자열형태로 ls를 실행하네요.....
그럼....이걸 응용해서 my-pass라는 명령을 실행해보세요....
무쟈게 간단하겠죠?
성공한다면 level4의 패스워드도 나오구요...^^;
휴..이제 level3강좌도 끝났거 같네요......히힛.
사실 level3은 제가 좀 딸려서 설명도 볶잡하고.....이상하고...이해가 잘 안될꺼에요....그래도 최대한 도움되셨으면 좋겠구요....나중에 더 수정해서 또 올리께욤....^^; |
Hit : 5737 Date : 2008/06/18 06:25
|
2844, 
1/143 
