FTZ level4 풀이

level4의 홈디렉터리 내용이다. 여전히 hint 파일과 폴더 2가지가 존재한다.

hint 파일을 확인해보자.

hint 파일에는 /etc/xinetd.d/ 디렉터리에 백도어가 심어져있다는 내용이 들어있었다.

TIP.BACKDOOR?

- 백도어는 시스템에 존재하게 되면 공격자가 일반 보안 엑세스 컨트롤을 우회하고 시스템에 엑세스 할 수 있는 악성 코드의 유형.

실제로 /etc/xinetd.d/ 디렉터리의 파일중에 친절하게 이름부터 backdoor 이라는 파일이 존재했다.

권한은 -r--r--r-- 읽기 권한만 주어져 있으며 level4 유저가 파일소유주로 되어있다.

cat으로 backdoor 파일의 내용을 확인해보자

backdoor 파일의 내용을 확인해니 리눅스의 사용자 정보 확인 명령어인 finger의 데몬 설정정보가 나왔다.

우선 finger 데몬 설정의 각각 내용들이 어떤것을 의미하는지 해석해보자.

여기서 생각해볼점은 finger 서비스를 실행하게 되면 level5의 권한으로 서비스가 실행된다. 이러한 점을 통해 level5의 셸을 흭득할수 있을 것 같다. 

finger 서비스를 실행하면 xinetd에 의해 실행될 데몬파일이 /home/level4/tmp/backdoor/ 디렉터리에 위치한다고 나와있다. 

해당 디렉터리로 이동해 파일목록을 출력해봤는데 아무런 파일도 존재하지 않았다. 이상태에서 finger 서비스를 구동하게되면 xinetd에 의해 실행될 파일이 없기때문에 에러가 출력될 것이다. 

그렇다면 finger 서비스 구동시 xinetd에 의해 실행될 데몬의 파일을 backdoor 역할을 하도록 임의로 만들어 주게 되면 어떨까?

system 함수를 사용해 backdoor 실행시 level5의 권한으로 실행되므로 my-pass 명령어를 통해 level5의 패스워드를 출력하는 역할을 하는 backdoor.c 파일을 임의로 만들었다.

backdoor 파일을 gcc 명령어로 컴파일 해주자.

컴파일 완료

finger 서비스 구동시 xinetd가 실행할 파일 backdoor를 만들었으니 finger 서비스를 실행시켜보자.

finger 서비스를 구동하자 level5의 권한으로  my-pass 명령이 실행되어 level5의 패스워드가 출력됬다.

level4 clear ~