목록Command Injection (1)

Computer Security

#2 Wargame leviathan2 (Level2 ~ Level3), radare2,Command injection

Level2 -> Level3 1. ls -al 을 이용해 살펴보니 printfile 이 setuid 이고, 실행시키면 leviathan3 권한으로 실행되는 것을 알 수 있다. leviathan2@leviathan:~$ ls -al total 28 drwxr-xr-x 2 root root 4096 Aug 26 2019 . drwxr-xr-x 10 root root 4096 Aug 26 2019 .. -rw-r--r-- 1 root root 220 May 15 2017 .bash_logout -rw-r--r-- 1 root root 3526 May 15 2017 .bashrc -r-sr-x--- 1 leviathan3 leviathan2 7436 Aug 26 2019 printfile -rw-r--r-- ..
Wargame:leviathan 2022. 7. 27. 18:30
Prev 1 Next