I Need a Root I Need a Root

Security/System

• [HackerSchool FTZ] Level 1

  Security/System 2013. 7. 18. 18:56

  Pwn&Play 신입 스터디를 위해FTZ 풀이를 시작합니다. - Level ONE - ftz에 level1 / leve1 로 접속하면 다음과 같은 화면을 만나게 됩니다. Last login: Thu Jul 18 16:34:32 from ***.***.***.***[level1@ftz level1]$level1 계정으로 로그인이 된 화면인데요, 일단 워게임형식의 진행방식이므로, 파일 목록을 살펴봅니다. [level1@ftz level1]$ lshint public_html tmp 아주 당연하듯이(?) hint 파일이 눈에 띕니다.hint 파일을 열어봐야겠죠? [level1@ftz level1]$ cat hint level2 권한에 setuid가 걸린 파일을 찾는다. Level 1의 문제입니다.Level ..

  Read More
• EggShell.c:에그쉘

  Security/System 2011. 4. 7. 23:31

  coded by BlueH4G ( 다른 에그쉘이랑 좀 다르게, get uid와 set uid까지 넣어서, 특정 uid로 셋팅되는게 아니라, 목표로 하는 (set uid가 걸려있는) 파일들을 대상으로 할때 해당하는 파일들의 uid로 자동으로 변경되도록 셋팅해 두었습니다. (다시말해서 해커스쿨 모든레벨에 사용가능한 에그쉘이자 다른 워게임사이트 등에서도 uid를 이용한 문제들은 모두 이 에그쉘로 풀수 있단 얘기죠.) )

  Read More