[FTZ] Level1 풀이

💡 FTZ Level1 풀이

문제

계정 : level1/level1

hint

level2 권한에 setuid가 걸린 파일을 찾는다.

풀이

find / -perm -4000 -user level2 2>/dev/null

/bin/ExecuteMe 파일이 나옵니다. SetUID가 걸려있고, 실행 시 level2 권한으로 실행됩니다.

실행하면 다음처럼 명령어 하나를 level2 권한으로 실행 시켜 준다고 합니다. sh를 입력해서 sh을 획득해 줍니다.

my-pass 명령어를 입력해서 level2 비밀번호를 알아냅니다.