|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  2844,  6/143 |
  |
 |
 |
 |
 |
Mastel | ||||||
 |
|||||||
 |
level4 를 얼떨결에 깼습니다. 지식을 나눠주세요 ㅠㅠ | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3225 [복사]
Hit : 2361 Date : 2011/07/23 11:58
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 늅늅 | 흠.. 그냥 backdoor 라는 프로그램 자체를 실행하는거에요 예를들어서 a.c 의 내용이 다음과 같다고했을떄 #include <stdio.h> main() { printf("Backdoor Activated\n"); } gcc -o backdoor a.c 를 해주시면 backdoor 라는 프로그램이 생성되죠? 이때 finger @localhost 를해보시면 이해 가실거에요 흠.. 원하시는게 이게 맞나요? |
2011/07/24 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 pwn3r |
[level4@ftz xinetd.d]$ cat backdoor service finger { disable = no flags = REUSE socket_type = stream wait = no user = level5 server = /home/level4/tmp/backdoor log_on_failure += USERID } [level4@ftz xinetd.d]$ cat finger # default: on # description: The finger server answers finger requests. Finger is \ # a protocol that allows remote users to see information such \ # as login name and last login time for local users. service finger { socket_type = stream wait = no user = nobody server = /usr/sbin/in.fingerd disable = yes } /etc/xinetd.d/ 에 있는 backdoor 과 finger이란 파일을 열어본건데요, 보시면 두 파일모두 finger 서비스를 정의하고 있는데 리눅스에서 기본적으로 사용하던 finger service는 disable되있기 때문에 , backdoor라는 파일에서 정의한 finger서비스가 실행됩니다. finger서비스는 접속을 받으면 level5 user의 권한으로 /home/level4/tmp/backdoor를 실행하기때문에 backdoor라는 프로그램을 만들어두고 finger 서비스가 사용하는 포트에 접속하면 backdoor라는 프로그램이 실행되게 됩니다. |
2011/07/24 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Mastel | 늅늅/pwn3r 두분 답변 감사드립니다. 확신이 생겼네요 ㅎㅎ |
2011/07/24 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
