FTZ - Level 1

FTZ putty 한글 깨짐 해결 방법

https://haerinn.tistory.com/79

[FTZ] 해커스쿨 FTZ 로컬 서버 구축하기

 

 

 

레벨 1을 풀기 위해서는 level1 유저의 계정으로 로그인을 해야 합니다.

 

 

아이디	level1
비밀번호	level1

 

위의 테이블을 참조해서 level1에 로그인을 해줍시다.

 

 

로그인에 성공을 하였다면 whoami 명령어로 자신의 유저 아이디를 확인할 수 있습니다.

 

 

 

다음 레벨로 올라가기 위한 문제는 ls 명령어를 입력하니깐 hint라는 파일이 있는데, cat 명령어로 파일의 내용을 확인해줍시다. 

 

문제의 내용은 "level2 권한에 setuid가 걸린 파일을 찾는다."이었습니다. 

 

setuid는 파일의 소유자가 자신 외에도 다른 유저들이 파일 소유자의 이름을 빌려 파일에 접근을 가능하게 해주는 특수 권한입니다. 

 

setuid 외에도 그룹 권한의 setgid, sticky bit 같은 것들도 존재합니다. 

 

각각 8비트로 표현을 하면 "setuid는 4000", 

"setgid는 2000", "sticky bit는 1000"으로 표현을 할 수 있습니다. 

 

이번 문제를 해결하기 위해서는 위의 지식을 이용하면 쉽게 푸는 게 가능합니다. 

 

 

 

 

리눅스에서는 파일을 찾는 명령어로 "find"가 있는데 이곳에 여러 옵션들을 넣어서 원하는 파일을 골라낼 수 있습니다. 

 

find [경로] -perm [setuid/setgid/sticky bit] -user [유저 이름]

 

find / -perm -4000 -user level2

 

저대로 find를 작동시키면 뭔가 촤르륵 하면서 지나가는데

대부분이 Permission denied라는 오류 문자가 출력을 하고, 찾는 결과가 찾기가 힘듭니다. 

이런 "오류 문자"의 출력을 지워내고 싶다면 

"2> /dev/null" 이라는 코드를 추가하면 됩니다. 

 

표준 오류를 뜻하는(2)를 /dev/null이라는 곳으로 보내서 출력을 하지 않겠다는 의미입니다. 

 

 

find / -perm -4000 -user level2 2> /dev/null

 

 

명령어를 더해주니깐 드디어 원하는 파일의 경로를 찾을 수 있었습니다. 

 

보아하니 /bin 폴더에 있다는 것을 보면 실행파일인 것 같습니다. 

 

 

/bin/ExecureMe를 입력해 프로그램을 실행시켜 봅시다. 

 

 

프로그램을 실행을 시키니 레벨 2의 권한으로 뭔가 명령어를 실행을 시켜준다고 하는데, 

패스워드를 알려주는 my-pass와 파일의 권한을 바꿔주는 chmod는 제외라고 합니다. 

 

우선 레벨2 유저의 쉘로 접속을 해보기 위해서 "sh"라는 명령어를 넣어보도록 합니다. 

 

 

역시 문제가 없이 실행이 이루어졌으며, whoami를 통해 유저2에 접속을 한 것을 확인할 수 있습니다. 

 

이때 자신의 패스워드를 알아내는 my-pass를 넣어주게 되면, 

 

Level2의 비밀번호는 "hacker or cracker"라는 것을 알 수가 있게 됩니다. 

 

저 비밀번호가 정말 사실인지 확인하기 위해서

exit 명령어로 level2의 쉘에서 빠져나가 줍니다. 

 

그리고 사용자를 변경하는 명령어인 su를 이용해 level2로 로그인 시도를 하겠습니다. 

 

su [유저 아이디]

 

 

비밀번호를 넣으라고 하는데 이곳에 방금 알려준 비밀번호를 넣어보겠습니다. 

 

정상적으로 로그인에 성공을 하였으며 whoami로 보니 저는 현재 level2 유저로 변경이 되어있습니다. 

 

 

하나만 빌 수 있는 소원을 어떻게 비느냐에 따라서 보상이 크게 달라진다라는 경험을 하게 되었네용