HackerSchool_level3

Level3 문제풀이

Keyword : System() func weakness

문제 파악

이전이랑 비교하면 힘들어보이네요 ㅠ 저 코드를 뜯어봅시당~

C를 모르시는 분을 위한 간단 설명!!

이젠 저 위 C언어의 소스코드의 작동 순서를 아시고 autodig 파일 찾을까요?

autodig 파일 탐색

💡find / -perm +4000 -user level4 2>/dev/null

권한 확인까지 끝났죠(굳이 안해도 되는데 혹시 모르니까..)

근데 아까 힌트에서 뭐라고 했을까요?

more hints
- 동시에 여러 명령어를 사용
- 문자열 형태로 명령어 전달

해석하면 동시 명령어는 linux에선 ;(세미콜론)/ |(파이프라인) / &(엔퍼센트)가 있고

• ; / 전자 후자 둘다 실행 성공여부 상관없이 실행
• || / 전자가 성공되면 후자는 실행 X
• && / 전자가 실패하면 후자 실행 X

문자열은 "(쌍따옴표)로 시작해서 끝나는 거며.. 이제 이걸 활용해 my-pass를 얻어볼까요

쉘 권한과 my-pass를 동시에 얻는 방법.. 여러 명령어 동시 사용.. 바로 /bin/bash;my-pass 이겠죠!!

그럼 문자열인 형태로 해야 strcpy같은 함수에 넣어서 입력해야 위 로직에 의해 System함수로 실행 하니까

"/bin/bash;my-pass"로 묶어서 보낸다면 코드 exploit! 그럼 autodig의 인자값에 넣어봐요

Exploit

💡./autodig "/bin/bash;my-pass"

​정답의 결론은 level4 : suck my brain 입니다.

sudo level4 로 가실까요

 

---

참고 자료

 

참고 이미지

Volume free icons designed by Freepik