TryHackMe - Simple CTF (2)

 

6번 질문. 획득한 세부 정보로 어디에서 로그인할 수 있나요?

획득한 계정으로 다른 서비스 어디에 로그인이 가능하냐는 질문 같았다. 

우선 알고 있는 계정은 mitch:secret이었으며 웹 서버의 SSH에도 로그인 가능한지 확인해 본다. 

 

nmap으로 웹 서버의 ssh 포트 번호를 찾아준다. (result: 2222/tcp)

 

ssh 로그인 단계에서 웹 사이트 관리자인 mitch 계정을 똑같이 입력하니 로그인이 성공했다. 

 

 

6번 정답은 "ssh"

 

 

7번 질문. 사용자의 플래그는 무엇입니까?

 

찾는 건 간단하다.

쉘에 들어가자마자 ls를 치면 user.txt란 파일이 하나 있는데 그 내용물이 바로 플래그이다. 

 

7번 정답은 "G00d j0b, keep up!"

 

 

8번 질문. 홈 디렉터리에 다른 사용자가 있나요? 이름이 무엇인가요?

 

ls /home으로 사용자들의 홈 디렉터리를 확인하면 된다. 내가 로그인한 mitch 이외에 sunbath이라는 다른 사용자가 있었다. 

 

그러니 정답으로 "sunbath"을 입력해주었다.

 

9번 질문. 권한 있는 셸을 생성하기 위해 무엇을 활용할 수 있나요?

 

권한 있는 쉘, 즉 루트 권한이 있는 쉘을 얻기 위해서는 어떤 것을 이용할 수 있냐는 질문이다. 

 

이를 위해 sudo -l 명령어로 일반 사용자도 사용 가능하도록 sudo 권한이 걸려있는 명령어들을 검색한다. 

 

그러면 /usr/bin/vim (텍스트 에디터)가 달랑 하나 나온다. 

 

9번 정답은 "vim"

 

10번 질문. 루트의 플래그는 무엇입니까?

드디어 마지막 질문이다. 루트의 플래그를 찾기 위해서는 아마 루트의 홈 디렉터리를 열어봐야 할 텐데 이를 위해서는 root의 권한이 필요하다. 루트 권한을 사용 가능한 vim 에디터를 사용해야 하는 상황이다. 

 

vim은 그저 텍스트 에디터인데 이걸로 어떻게 루트의 플래그를 확인할 수 있을까? 

 

내가 찾은 방법은 2가지이다. 

 

1번째 방법 - sudo /usr/bin/vim으로 root의 홈 디렉터리에 있는 플래그를 다이렉트로 읽기

 

이전에 mitch의 플래그 경로는 /home/mitch/user.txt이었으니 아마 root의 플래그 경로는 /root/root.txt일 것이라고 예상을 했다. (root의 홈 디렉터리는 /root임)

 

vim 명령어 뒤에 읽어올 파일의 경로를 함께 입력한다. 

(명령어 앞에 sudo를 붙이지 않으면 root 권한으로 실행이 안 되는 걸 주의한다.)

 

그러자 정말 그 경로에는 플래그 파일이 존재하여 성공적으로 읽어오게 됐다. 

하지만 그 경로에 찾는 파일이 없으면 빈 값이 나오게 되니 1번째 방법은 비추천

 

2번째 방법 - sudo /usr/bin/vim으로 root 권한의 쉘 실행하기

 

sudo /usr/bin/vim을 실행하여 vim 에디터로 이동한다. 

 

이렇게 vim의 메인 창이 나오는데

 

거기서 바로 :!/bin/bash를 입력

 

그럼 쉘로 돌아오는데 일반 유저에서 root로 권한이 상승한 걸 볼 수 있다. (이름이 root 거나 $가 #으로 바뀐 것을 확인)

 

이런 식으로 vim에는 편의상 에디터 안에서도 시스템 명령어를 사용하는 기능이 포함되어 있는데 방금 전처럼 sudo로 vim을 열면 root가 열은 것이 되기 때문에 vim에는 일반유저들이 sudo 권한으로 실행하도록 권한을 주는 행위는 무조건 금지해야 한다. 

 

root의 홈 디렉터리에 있는 플래그 찾아서 읽어준다. 

 

 

마지막 10번 정답은 "W3ll d0n3. You made it!"

 

 

이렇게 모든 단계를 마치게 되었다. 문제가 많이 어렵지 않고 실제 웹 해킹과 비슷한 사례 위주라서 간단한 실습용으로는 괜찮은 CTF 문제이었다.