PWNABLE.KR/FTZ
[FTZ WirteUp] level2
PreGoogler
2018. 10. 26. 22:10
[Level 2]
Level 1에 이어 Level 2도 한번 포스팅 해보겠습니다!
우선 level 2의 홈 디렉토리에 있는 hint 파일의 내용을 보겠습니다.
텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다고 하는군요.
그럼 우선 소유자가 level3인 파일을 찾아보겠습니다.
/usr/bin/editor 파일을 찾았군요. 실행시켜 보겠습니다!
실행시키니 이렇게 vim 에디터와 비슷한 환경이 나오는 군요.
그러면 위의 hint에 나온 것처럼 텍스트 에디터에서 명령어를 실행할려면 어떻게 해야 할까요?
https://www.joinc.co.kr/w/Site/Vim/Documents/Tip/ExternalCommand
위의 링크에 들어가보시면 ! 를 이용하여 명령어를 실행시킬 수 있다고 하는군요!
그래서 쉘을 실행하는 명령어를 실행시켜보겠습니다!
level3의 권한으로 쉘이 실행되었군요!!
my-pass 명령어를 입력하면 "can you fly?" 라는 패스워드가 나오게 됩니다.
이상입니다.