|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=244 [복사]
쉘을 가지고 백도어를 만드는게 궁금합니다.
root를 따게되면
[root @local] cp /bin/bash /etc/.backdoor
[root @local] chmod 4555 /etc/.backdoor
이런식으로 쉘을 복하사고 퍼미션을 주지 않나요?
그리고 난 후에 일반 계정으로 들어가서 .backdoor을 실행시키면..
루트로 바뀌는거 아닌가요?
왜..=_= ftz.hackerschool.org 에서..level2 일때
위와 비슷한 방법으로..만들고 나서 level1로 접근해서 실행시켜도..
반응이 없는걸까요?
테스트 해 보려고 했는데..안돼네요.
(ftz.hackerschool.org 이외에 hackerslab.org, 한양대학교 솔라리스 시스템 등에서도 해 보았음)
이렇게 하는게 아닌가요?
더불어...
ftz.hackerschool.org 에서 level2 일 경우...
#!/bin/bash
my-pass
라는 쉘 스크립트를 작성한 후
4777 퍼미션을 주고,,,,
level1에서 실행시키면...역시나 왜.. level2의 패스가 아닌 level1의 패스가 보이는 걸까요?
말 그대로라면.. setuid 가 걸려있으므로..실행되는 동안은 level2의 권한....
그러기에 my-pass도 level2의 권한으로 실행되는게 아닌가요?
그렇다면 level2의 패스가 보여야 하는건 아닌가요?
위 두가지 질문에 대한 답변좀 부탁 드립니다 ^-^ |
Hit : 4355 Date : 2004/07/25 05:53
|
1574, 
10/79 
