FTZ - level 8 with ChatGPT

728x90

오랜만에 FTZ를 풀어보기로 했다.

최근에 ChatGPT에 재미가 들려서 내가 많이 무지한 시스템 해킹에 관련한 질문들을 하면 챗봇 인공지능이 이해하기 쉬운 답변을 해줬는데 그 과정에 시스템 해킹에 흥미가 달아올라 다시 이어서 풀어보기로 한 것이다.

아무튼 level8에 로그인하여 힌트를 살펴보니 level9의 shadow 파일이 어딘가에 숨겨져 있다는 것과 사이즈는 2700이란 내용이다.

shadow 파일이란?

shadow 파일은 사용자 계정의 패스워드가 단방향 암호화인 해시 함수를 통해 암호화한 상태로 저장이 되는 아주 중요히 다뤄야 하는 파일이다.

/etc/shadow 파일에 저장된다. 일반적으로 루트 권한만 열람이 가능하며, 일반 유저는 열어볼 수 없다.

사용자가 로그인을 할 때는 쉐도우 파일을 대조를 하여 만약 일치하면 로그인에 성공하게 된다.

여담으로 유닉스 시스템에는 /etc/passwd에 사용자의 암호화된 패스워드가 저장이 되다가 취약점이 있어 /etc/shadow가 생겨나게 됐다.

용량이 2700인 파일 찾기

힌트에서 용량이 2700인 파일을 찾기 위해 find 명령어의 -size 옵션을 사용하기로 했다.

용량이 "2700"이라고만 했지 정확히 어떤 단위인지 모른다. 바이트 일지, 킬로 바이트 일지

아래는 파일 사이즈 단위들이다.

일단 리눅스는 일반적으로 바이트 단위를 사용한다길래 "2700c"를 입력해서 파일을 찾아보았다.

find / -size 2700c 2>/dev/null

마침 하나 눈에 띄던게 있었다.

내용을 출력 해본다.

안에는 level9의 shadow 파일이 빼곡히 도배돼 있다...

챗GPT 도움 받기

여기서 부터는 챗GPT의 도움을 받아 보기로 했다.

친절하게도 자세한 설명과 찾는 방법도 알려주었다. 일단 암호화된 타입은 md5이었으며, 사전 파일을 대조하면서 찾아내야 한다고 한다.

John the Ripper(john)로 level9 비밀번호 찾아내기

1. john 설치

sudo apt install john -y

2. 사전 파일 다운로드

wget https://github.com/brannondorsey/naive-hashcat/releases/download/data/rockyou.txt

3. 크랙할 비밀번호 파일로 저장

echo "$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps." > input.txt

4. 크랙하기

john --wordlist=rockyou.txt --format=md5crypt input.txt

위는 출력 결과이다. "apple"이라는 비밀번호가 하나 출력 됐다.

이제 직접 사용자 전환을 통해 비밀번호를 입력해 보기로 한다.

level9의 비밀번호는 "apple"이었다.

728x90

HackLog