do9dark

Level Goal다음 레벨로 넘어가는데 필요한 패스워드는 /etc/cron.d/에서 정보를 획득해서 확인할 수 있다. $ cd /etc/cron.d/$ cat cronjob_bandit23$ cat /usr/bin/cronjob_bandit23.sh$ echo I am user bandit23 | md5sum | cut -d ' ' -f 1$ cat /tmp/8ca319486bfbbc3663ea0fbe81326349 bandit23:jc1udXuA1tiHqjIsL8yaapX5XIAI6i0n

Level Goal다음 레벨로 넘어가는데 필요한 패스워드는 /etc/cron.d/에서 정보를 획득해서 확인할 수 있다. $ cd /etc/cron.d/$ cat cronjob_bandit22$ cat /usr/bin/cronjob_bandit22.sh$ cat /tmp/t7O6lds9S0RqQh9aMcz6ShpAoZKF7fgv bandit22:Yk7owGAcWjwMVRwrTesJEwB7WVOiILLI

Level Goal다음 레벨로 넘어가는데 필요한 패스워드는 홈디렉터리에 있는 setuid가 설정되어 있는 바이너리 파일을 이용해서 획득할 수 있다. 파일을 확인해보면 포트를 지정해주고 실행해놓은 상태에서 다른 터미널 창에서 현재 레벨의 패스워드를 입력하면 다음 레벨의 패스워드를 획득할 수 있다고 되어있다.$ nc -l 9999$ ./suconnect 9999$ GbKksEFF4yrVs6il55v6gwY5aVje5f0j (입력) bandit21:gE269g2h3mw3pwgrj0Ha9Uoqen1c9DGr