[FTZ] level8 풀이

💡 FTZ level8 풀이

문제

계정 : level8/break the world

hint

level9의 shadow 파일이 서버 어딘가에 숨어있다.
그 파일에 대해 알려진 것은 용량이 "2700"이라는 것 뿐이다.

풀이

[level8@ftz level8]$ find / -size 2700c 2>/dev/null
/var/www/manual/ssl/ssl_intro_fig2.gif
/etc/rc.d/found.txt
/usr/share/man/man3/IO::Pipe.3pm.gz
/usr/share/man/man3/URI::data.3pm.gz

/etc/rc.d/found.txt 파일을 보면 다음과 같습니다.

[level8@ftz level8]$ cat /etc/rc.d/found.txt
level9:$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.:11040:0:99999:7:-1:-1:134549524

level9:$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.:11040:0:99999:7:-1:-1:134549524

level9:$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.:11040:0:99999:7:-1:-1:134549524

level9:$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.:11040:0:99999:7:-1:-1:134549524

level9:$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.:11040:0:99999:7:-1:-1:134549524
...

level9 계정의 shadow 파일입니다. md5로 암호화 되어있지만, salt가 있기 때문에 온라인 md5사이트에서는 찾기 힘듭니다.

Kali linux에 설치된 John the ripper로 크랙을 해봅니다.

shadow.txt 파일에 해당 shadow 정보를 적어준 다음, dictionary 방식으로 공격을 수행합니다.

크랙 결과 ‘apple’을 찾았습니다.