FTZ level1

배재현·2025년 5월 15일

정보 보안

목록 보기
8/12

접속한 뒤 우선 아무런 정보라도 얻기 위해서 ls를 쳤더니 hint가 나왔다.

level2 권한에 setuid가 걸린 파일을 찾기위해

find / -user level2 -perm -4000

을 입력하면 수많은 파일명과 Permission denied가 나온다.

유일하게 권한이 있는 /bin/ExecuteMe를 발견하고 실행하니

my-pass를 사용할 수 없다고 하지만 그냥 쉘을 실행시키고 그 쉘에서 my-pass를 치면 level2권한의 쉘을 실행한것이므로 level2의 비밀번호가 나온다.

profile
많관부

0개의 댓글