Computer Security

Level6 -> Level7 1. ls -al 을 확인해보니, leviathan6 라는 파일이 있고, 얘도 역시 setuid 이다. leviathan6@leviathan:~$ ls -al total 28 drwxr-xr-x 2 root root 4096 Aug 26 2019 . drwxr-xr-x 10 root root 4096 Aug 26 2019 .. -rw-r--r-- 1 root root 220 May 15 2017 .bash_logout -rw-r--r-- 1 root root 3526 May 15 2017 .bashrc -r-sr-x--- 1 leviathan7 leviathan6 7452 Aug 26 2019 leviathan6 -rw-r--r-- 1 root root 675 May 15 ..

Level5 -> Level6 ln (link) 명령어 한 파일을 다른 파일 이름으로도 사용하고자 할 때 사용하는 명령어, 링크된 파일 중 한 파일을 수정하면 다른 파일들도 수정됨, 하드링크와 심볼릭링크가 있음, 하드 링크 $ ln [원본 파일명] [대상파일명] 하나의 파일에 여러 개의 이름을 부여함 파일을 없애려면 링크로 생성된 링크 파일을 모두 지워야 함 심볼릭 링크 $ ln -s [원본 파일명] [대상파일명] 윈도우 운영체제의 바로 가기 아이콘이라고 보면됨, 링크로 생성된 파일에 내용이 존재하지 않고 각각의 i-node를 가진 또 다른 파일이 어디를 가리키고 있는지 알려주는 역할 원본파일명이 바뀌면 사용하지 못함 rm [파일명] : 링크 삭제 1. ls -al 을 확인해보니 leviathan5 파일..

Level3 -> Level4 1. ls -al 을 살펴보니 level3 의 setuid 파일이 있다. leviathan3@leviathan:~$ ./level3 Enter the password> Ahdiemoo1j bzzzzzzzzap. WRONG leviathan3@leviathan:~$ r2 level3 leviathan3@leviathan:~$ ls -al total 32 drwxr-xr-x 2 root root 4096 Aug 26 2019 . drwxr-xr-x 10 root root 4096 Aug 26 2019 .. -rw-r--r-- 1 root root 220 May 15 2017 .bash_logout -rw-r--r-- 1 root root 3526 May 15 2017 .bash..

Level2 -> Level3 1. ls -al 을 이용해 살펴보니 printfile 이 setuid 이고, 실행시키면 leviathan3 권한으로 실행되는 것을 알 수 있다. leviathan2@leviathan:~$ ls -al total 28 drwxr-xr-x 2 root root 4096 Aug 26 2019 . drwxr-xr-x 10 root root 4096 Aug 26 2019 .. -rw-r--r-- 1 root root 220 May 15 2017 .bash_logout -rw-r--r-- 1 root root 3526 May 15 2017 .bashrc -r-sr-x--- 1 leviathan3 leviathan2 7436 Aug 26 2019 printfile -rw-r--r-- ..