Category : System hacking ssh://ftz.hackerschool.org id : level5 pw : what is your name? Summary : race condition 서버에 접속하여 문제 파일을 확인한다. [level5@ftz level5]$ ls -l 합계 12 -rw-r--r-- 1 root root 129 3월 23 2000 hint drwxr-xr-x 2 root level5 4096 2월 24 2002 public_html drwxrwx--- 3 root level5 4096 7월 12 12:32 tmp [level5@ftz level5]$ cat hint /usr/bin/level5 프로그램은 /tmp 디렉토리에 level5.tmp 라는 이름의 임시파일을..
Wargame/FTZ
Category : System hacking ssh://ftz.hackerschool.org id : level4 pw : suck my brain Summary : xinetd backdoor 서버에 접속하여 디렉토리에 있는 파일들을 확인한다. [level4@ftz level4]$ ls -l 합계 12 -rw-r--r-- 1 root root 50 2월 24 2002 hint drwxr-xr-x 2 root level4 4096 2월 24 2002 public_html drwxrwxr-x 2 root level4 4096 7월 12 02:40 tmp [level4@ftz level4]$ cat hint 누군가 /etc/xinetd.d/에 백도어를 심어놓았다.! /etc/xinetd.d/ 에 백도어가..
Category : System hacking ssh://ftz.hackerschool.org id : level3 pw : can you fly? Summary : overflow , command string with semicolon 서버에 접속하여 디렉토리에 있는 파일들을 확인해보면 hint라는 파일을 볼 수 있다. [level3@ftz level3]$ ls -l 합계 12 -rw-r--r-- 1 root root 543 11월 26 2000 hint drwxr-xr-x 2 root level3 4096 2월 24 2002 public_html drwxrwxr-x 2 root level3 4096 7월 10 08:23 tmp [level3@ftz level3]$ cat hint 다음 코드는 au..
Category : System hacking ssh://ftz.hackerschool.org id : level2 pw : hacker or cracker Summary : Excute command in VIM 서버에 접속하여 디렉토리에있는 파일들을 확인하니 hint 라는 파일이 있다. [level2@ftz level2]$ ls -l 합계 16 -rw-r--r-- 1 root root 60 3월 23 2000 hint drwxr-xr-x 2 root level2 4096 2월 24 2002 public_html drwxrwxr-x 2 root level2 8192 7월 10 05:52 tmp [level2@ftz level2]$ cat hint 텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데..
Category : System hacking ssh://ftz.hackerschool.org id : level1 pw : level1Summary : Excute shell 서버에 접속하여 디렉토리에 있는 파일들을 확인해보면 hint라는 파일을 확인할 수 있다. [level1@ftz level1]$ ls -l 합계 12 -rw-r--r-- 1 root root 47 4월 4 2000 hint drwxr-xr-x 2 root level1 4096 12월 7 2003 public_html drwxrwxr-x 2 root level1 4096 7월 10 13:08 tmp [level1@ftz level1]$ cat hint level2 권한에 setuid가 걸린 파일을 찾는다. level2 user에 se..
