FTZ-level2
editor을 실행하니 vi 편집기가 뜬다. vi편집기에서 쉘을 명령을 실행시키는 방법은
외부 쉘을 실행시킬 수 있는 !키와 여기서는 쉘을 획득하고 싶으니 /bin/bash를 입력하면 된다.
이것은 시스템해킹 폴더에 있는 vi를 통한 backdoor 방법과 같다고 볼 수 있다. vi 편집기에 setuid가 설정되어있으므로 vi를 실행시킬 때 일시적으로 root의 권한으로 실행시키게 된다.
About the Author
0 개의 댓글