Bandit Level 13
bandit13@bandit:~$ ls -al
total 24
drwxr-xr-x 2 root root 4096 Dec 28 14:34 .
drwxr-xr-x 29 root root 4096 Dec 28 14:34 ..
-rw-r--r-- 1 root root 220 Sep 1 2015 .bash_logout
-rw-r--r-- 1 root root 3771 Sep 1 2015 .bashrc
-rw-r--r-- 1 root root 655 Jun 24 2016 .profile
-rw-r----- 1 bandit14 bandit13 1679 Dec 28 14:34 sshkey.private
bandit14 계정 소유의 sshkey.private 파일이 디렉터리 내 존재하는 것을 확인할 수 있다.
이번 문제는 비밀번호 대신 sshkey.private를 이용하여 ssh 접속을 하는 방법을 묻는 문제이다.
man ssh를 이용하면 -i 옵션을 확인할 수 있다.
-i identity_file
Selects a file from which the identity (private key) for public
key authentication is read. The default is ~/.ssh/identity for
protocol version 1, and ~/.ssh/id_dsa, ~/.ssh/id_ecdsa,
~/.ssh/id_ed25519 and ~/.ssh/id_rsa for protocol version 2.
Identity files may also be specified on a per-host basis in the
configuration file. It is possible to have multiple -i options
(and multiple identities specified in configuration files). If
no certificates have been explicitly specified by the
CertificateFile directive, ssh will also try to load certificate
information from the filename obtained by appending -cert.pub to
identity filenames.
로컬 PC에 sshkey.private 파일을 생성한 후 서버에 있던 파일의 내용을 복사하고 권한을 600으로 변경한 후 접속을 시도해본다.
$ chmod 600 ./sshkey.private
$ ssh -i ./sshkey.private bandit14@bandit.labs.overthewire.org -p2220
성공적으로 접속되는 것을 확인할 수 있다. 이제 문제에서 알려준 파일(/etc/bandit_pass/bandit14)에서 패스워드를 확인하자.
$ cat /etc/bandit_pass/bandit14
4wcYUJFw0k0XLShlDzztnTBHiqxU3b3e