목록2018/03/22 (9)

Dork's port

FTZ Level6 Write-up(FTZ Level6 풀이)

이번엔 Level6입니다! 우연찮게 접속한지 10초도 안되어 풀게 되었네요 ㅎ 포스팅을 하려고 스크린샷을 찍으려 했는데 습관적으로 ls를 치다가 이상한 문자가 출력되어 Ctrl + c를 누르는 순간... 네 일단 처음부터 볼까요? 인포샵 bss의 텔넷 접속 메뉴에서 많이 사용되던 해킹방법이라고 하네요! 그나저나 패스워드를 치자마자 바로 힌트가 나와서 당황했어요. 일단 엔터를 눌러보겠습니다! 그랬더니 텔넷 접속 서비스 메뉴가 뜨네요? 하이텔을 접속해보도록 하죠! 접속을 시도하더니 이내 접속이 안되고 맙니다. 나우누리나 천리안도 마찬가지로요! 뭔가 이상하다는걸 알았으니 일단 힌트에서 나온대로 해킹 방법을 구글신에게 물어보도록 하죠! http://cafe.sayclub.com/cb_board.nwz?tbtyp..
Hackerschool FTZ Write-up 2018. 3. 22. 05:35
FTZ Level5 Write-up(FTZ Level5 풀이)

Level 5입니다! 요건 비교적 쉽게 푼 것 같네요! 힌트부터 보고 가시죠~ 오호 이번엔 친절히 실행하는 프로그램까지 가르쳐 주는군요? 감사합니다 ㅠㅠ 그럼 실행을 한번 시켜봐야겠죠?실행을 시킨 후 tmp폴더에 가보니 아무것도 없네요? 아마 실행이 다 되면 지우는 듯 합니다.그럼 파일을 생성한다는 것은 알았으니 해당 파일을 생성해볼까요? 보통 파일을 프로그램에서 생성하는 이유는 사용목적이 큰데 더더욱 실행 후 파일을 삭제한다면 어떠한 정보를 저장하는 목적 보다는 프로그램에서 해당 파일을 동작의 목적으로 사용한 다는 것을 유추할 수 있습니다. 어디서 많이 본 코드죠? 네 맞아요 쉘스크립트에요. 저번 레벨에서 소개시켜 드렸듯 /bin/bash라는 인터프리터를 이용해 my-pass명령어를 실행시켜주도록 하였..
Hackerschool FTZ Write-up 2018. 3. 22. 05:24
FTZ Level4 Write-up(FTZ Level4 풀이)

안녕하세요! Level4입니다. 두번째이지만 역시나 애를 많이 먹었던 레벨인 것 같아요! 그럼 죽여봅시다! 힌트를 보면 누군가 백도어를 심어놓았다고 하는군요! Backdoor란? 직역하면 뒷문 이라는 뜻으로 크래커가 계정 탈취에 성공 한 후 다음에 접속할 것을 대비해 쉽게 접근할 수 있도록 만들어 두는 파일을 의미 합니다! 감사합니다.. ㅠ그래서 해당 폴더로 가서 내용을 보도록 하겠습니다. $ cd /etc/xinetd.d 이름이 저래도 되는건가요..? 누가봐도 수상한 backdoor라는 이름의 파일이 있군요! 실행을 시켜보려 했으나 실행이 되지 않는 파일입니다. 그래서 안의 내용을 보도록 하겠습니다! 내용을 보면 service finger라는 이름으로 C의 함수처럼 생겼군요? 뭔진 잘 모르지만 안의 내..
Hackerschool FTZ Write-up 2018. 3. 22. 05:06
FTZ Level3 Write-up(FTZ Level3 풀이)

이번에는 Level 3으로 가보도록 하겠습니다. 먼저 힌트를 보도록 하겠습니다. $ cat hint 소스코드를 보면 autodig의 소스코드를 내포하고 있는데 인자값을 받아 2개인지 체크인 후 아니라면 strcpy 및 strcat을 이용해 "dig @" + "인자 값" +" version.bind chaos txt"로 만들어 명령어를 실행시키는(systme(cmd);) 구조의 소스코드 이군요! 가령 autodig test라고 입력하였을 경우 명령창에서 아래와 같이 입력한 것과 같은 효과를 지닐 것 입니다. $ dig @ test version.bind chaos txt 그럼 해당 파일을 찾아 보도록 하죠. $ find / -name "autodig" -user level4 -perm -4000 그러면 아..
Hackerschool FTZ Write-up 2018. 3. 22. 04:00
Prev 1 2 3 Next