기본 콘텐츠로 건너뛰기

Bandit13

Bandit13

Bandit Level 13

bandit13@bandit:~$ ls -al
total 24
drwxr-xr-x  2 root     root     4096 Dec 28 14:34 .
drwxr-xr-x 29 root     root     4096 Dec 28 14:34 ..
-rw-r--r--  1 root     root      220 Sep  1  2015 .bash_logout
-rw-r--r--  1 root     root     3771 Sep  1  2015 .bashrc
-rw-r--r--  1 root     root      655 Jun 24  2016 .profile
-rw-r-----  1 bandit14 bandit13 1679 Dec 28 14:34 sshkey.private

bandit14 계정 소유의 sshkey.private 파일이 디렉터리 내 존재하는 것을 확인할 수 있다.

이번 문제는 비밀번호 대신 sshkey.private를 이용하여 ssh 접속을 하는 방법을 묻는 문제이다.

man ssh를 이용하면 -i 옵션을 확인할 수 있다.

-i identity_file
  Selects a file from which the identity (private key) for public
  key authentication is read.  The default is ~/.ssh/identity for
  protocol version 1, and ~/.ssh/id_dsa, ~/.ssh/id_ecdsa,
  ~/.ssh/id_ed25519 and ~/.ssh/id_rsa for protocol version 2.
  Identity files may also be specified on a per-host basis in the
  configuration file.  It is possible to have multiple -i options
  (and multiple identities specified in configuration files).  If
  no certificates have been explicitly specified by the
  CertificateFile directive, ssh will also try to load certificate
  information from the filename obtained by appending -cert.pub to
  identity filenames.

로컬 PC에 sshkey.private 파일을 생성한 후 서버에 있던 파일의 내용을 복사하고 권한을 600으로 변경한 후 접속을 시도해본다.

$ chmod 600 ./sshkey.private 
$ ssh -i ./sshkey.private bandit14@bandit.labs.overthewire.org -p2220

성공적으로 접속되는 것을 확인할 수 있다. 이제 문제에서 알려준 파일(/etc/bandit_pass/bandit14)에서 패스워드를 확인하자.

$ cat /etc/bandit_pass/bandit14
4wcYUJFw0k0XLShlDzztnTBHiqxU3b3e
라벨:

이 블로그의 인기 게시물

Remove-Server-Header

응답 메시지 내 서버 버전 정보 제거 1. Apache 1) 조치 방법 “/etc/htpd/conf/httpd.conf” 파일 안에서 1. ServerTokens OS → ServerTokens Prod 2. ServerSignature On → ServerSignature Off 로 변경한 후 아파치를 재시작하면 헤더 값의 아파치 버전 정보 및 OS 정보를 제거할 수 있다. 2) 참고 URL http://zetawiki.com/wiki/CentOS_ 아파치_보안권장설정_ServerTokens_Prod,_ServerSignature_Off 2. IIS 1) 조치 방법 IIS 6.0 urlscan_setup 실행. 설치. \windows\system32\inetsrv\urlscan\urlscan.ini 파일을 열어 다음 수정(RemoveServerHeader=0 을 RemoveServerHeader=1 로 변경) 서비스에서 IIS Admin Service 재시작. IIS 7.0 IIS 관리자를 열고 관리하려는 수준으로 이동합니다. 기능 보기에서 HTTP 응답 헤더를 두 번 클릭합니다. HTTP 응답 헤더 페이지에서 제거할 헤더를 선택합니다. 작업 창에서 제거를 클릭하고 예를 클릭합니다. 2) 참고 URL IIS 6.0 : http://gonnie.tistory.com/entry/iis6- 응답헤더-감추기 IIS 7.0 : https://technet.microsoft.com/ko-kr/library/cc733102(v=ws.10).aspx 3. jetty 1) 조치 방법 “jetty.xml” 파일에서 jetty.send.server.version=false 설정 2) 참고 URL http://attenuated-perspicacity.blogspot.kr/2009/09/jetty-61x-hardening.html 4. Nginx ...
자세한 내용 보기

데일 카네기 인간관계론 정리

자세한 내용 보기

Insecure-programming-abo1

Insecure-programming-abo1 Insecure Programming by example Advanced Buffer Overflow 1 int main ( int argv , char * * argc ) { char buf [ 256 ] ; strcpy ( buf , argc [ 1 ] ) ; } Advanced Buffer Overflow 첫 번째 문제는 사용자 인자 값 검증 없이 버퍼에 strcpy() 함수로 복사하여 발생되는 오버플로우 예이다. 먼저 objdump 를 이용하여 어셈블리어를 살펴보자. # objdump -d -M intel ./abo1 | grep -A 16 "<main>" 08048374 <main>: 8048374: 55 push ebp 8048375: 89 e5 mov ebp,esp 8048377: 81 ec 18 01 00 00 sub esp,0x118 804837d: 83 e4 f0 and esp,0xfffffff0 8048380: b8 00 00 00 00 mov eax,0x0 8048385: 29 c4 sub esp,eax 8048387: 8b 45 0c mov eax,DWORD PTR [ebp+12] 804838a: 83 c0 04 add eax,0x4 804838d: 8b 00 mov eax,DWORD PTR [eax] 804838f: 89 44 24 04 mov ...
자세한 내용 보기