FTZ - Level 4

Level 4입니다. 

 

누군가가 /etc/xinetd.d/에 백도어를 심어놓았다고 알려주는군요.

폴더이름에 .d가 붙는 거 보면 아마 데몬 전용 폴더인 거 같군요. 

 

서비스 관련 설정 폴더일 것으로 예상을 해봅니다. 

 

그 폴더를 살펴보니 정말 의심스럽게 생긴 backdoor라는 파일이 하나 있네요. 

cat 명령어로 파일의 내용물을 살펴봅시다. 

 

service finger라는 것을 보면 finger 명령어의 서비스 설정인가 봅니다. 

 

finger는 현재 리눅스에 접속한 사용자의 정보들을 확인할 수 있는 명령어입니다. 

 

위에 처럼 finger를 입력하니 누가 서버에 접속을 하였는지 사용자의 이름과 접속 시간, 아이피 등을 확인이 됩니다. 

 

 

아무튼 다시 backdoor의 내용을 보면 user = level5라는 것을 보면 유저 level5의 이름으로 

/home/level4/tmp/backdoor를 실행시키라는 설정 내용이 보입니다.

 

저 /home/level4/tmp/ 폴더에 backdoor라는 패스워드를 알려주는 프로그램을 넣으면 되겠군요.

 

프로그램을 작성하기 위해서 아래의 vim 명령어를 써줍시다. 

 

cd /home/level4/tmp/
vim backdoor.c

C언어를 작성하여 시스템의 명령어를 호출해 보겠습니다. 

 

내용은 이렇습니니다. 

 

 

gcc backdoor.c -o backdoor

이후 gcc를 사용해 소스를 컴파일해서 실행파일로 만들어 줍시다. 

 

 

그럼 폴더에는 backdoor 프로그램이 생성이 되며, finger 명령어의 서비스는 이 프로그램을 level5의 신분으로 실행을 시켜 줍니다. 

 

 

finger @localhost 를 입력해주면 Level5의 비밀번호는 "what is your name?"이라고 알려주네요.