레벨 해킹

2844,

8/143

sosv1

쌩초보임돠 갈켜주세요^^ 프리존 레벨1에관한건데요 ^^;;

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=1871 [복사]

저기;; 힌트보면요 level2 권한에 setuid가 걸린 파일을 찾으라 했잖아요

그래서 트레이닝에서 배운대로

find / -user level2 -perm -4000

이걸로 찾았는데 ExquteMe <<요거인거같은데

이걸로 찾은다음에 어떻게하는거죠??;;; setuid가 걸린거 같은데 그다음 level2

로 어떻게 넘아가는지 모르겠어요^^;; 자세히좀 갈켜주세요

Hit : 1560 Date : 2005/12/19 12:36


ivy7622	먼저 뒤에다가 2> /dev/null 이라고 쓰시면 더 쉽게 볼수 있습니다.	2005/12/19
ivy7622	ls -l ExquteMe 를 해보시면 좀더 자세히 일수 있습니다.	2005/12/19
ivy7622	보시다시피 group 과 user 의 권한이 다릅니다. 즉 실행 되는 동안에는 level2의 권한을 획득한것 이라는거죠	2005/12/19
ivy7622	참고로 핵스 에서 패스워드 알려주는 프로그램은 my-pass 라는 파일 입니다. 이만하면 거의 어시스트는 다 한듯 합니다. 이제 골만 넣으심 됩니다.	2005/12/19
blue21	ExcuteMe를 실행시키려면 절대경로를 입력하거나 상대경로(./ExcuteMe)를 치고	2005/12/19
무소유	ㅋㅋㅋ	2005/12/19
sosv1	감사^^ 생각해보니 쉽네요 ivy7622님 그럼 ls -l ExquteMe 를 실행하는 동안은 setuid 의 권한 을 가지고 있는건네욤 ㅎㅎ;; 그럼 그때 my-pass를 치면	2005/12/19
sosv1	되는건가;'; ㅎㅎ 그럼 바로 해봐야지 ㅎ	2005/12/19
빈대	/bin/bash	2005/12/29