[FTZ] Level2 풀이

💡 FTZ Level2 풀이

문제

계정 : level2/hacker or cracker

hint

텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데...

풀이

1번 처럼 setuid가 걸린 파일 중, level3 권한이 있는 파일을 찾아봅니다.

find / -perm -4000 -user level3 2>/dev/null

해당 파일을 실행하면 다음처럼 vi를 실행한 화면이 나옵니다.

현재 vi 프로그램이 level3 권한으로 실행되고 있으므로, 해당 프로그램에서 shell 실행이 가능하다면 비밀번호 획득이 가능해 집니다.

:sh를 입력하여, 쉘을 획득합니다.