Unixファイルシステムに関するパズル[閉じる]

Question

方法：

$ ls -l /home/hacker-weekly/abacus
-r--r----- 1 root abacus 373 Nov 12  2012 /home/hacker-weekly/abacus
$ id
uid=1554(gilles) gid=1555(gilles) groups=1555(gilles)

abacusしたがって、root権限を取得するか、グループ権限を取得する必要があります。しかし、どのように？

ヒント（ステップ1）：_{権限を高める方法は？}

完全なソリューション（ステップ1）：

存在してはいけないsetuidまたはsetgid実行可能ファイルを見つける：
find / -xdev -perm /4000 -ls 2> / dev / null
2つの可能な候補があります：/usr/local/abacusと/usr/bin/hacker-weekly - abacus 。後者を実行すると、SSH 秘密鍵が印刷されます。

ヒント（ステップ2）：_{このファイルを使用する最も確実な方法は、別のアカウントにログインすることです。どのアカウント？}

完全なソリューション（ステップ2）：

/etc/passwdを見て、どのアカウントがあるかを確認します（システムアカウントと参加者を除く）。 abacus グループのメンバーを見つけるには、/etc/passwd および /etc/group を確認してください。ついにゲストがいました。
そのため、秘密鍵を ~/.ssh/id_rsa にコピーし、権限を正しく設定してから ssh guest@localhost を使用してください。ビンゴ。

<広告>

この種のコンテンツが好きなら、旗をつかむゲームとしてsec.se (セキュリティスタック交換) CTFチーム（組織の詳細についてはメタポストを参照してください）が、UNIXよりも多くのネットワーキング、リバースエンジニアリング、および暗号化が関連しています。

Answer 1

方法：

$ ls -l /home/hacker-weekly/abacus
-r--r----- 1 root abacus 373 Nov 12  2012 /home/hacker-weekly/abacus
$ id
uid=1554(gilles) gid=1555(gilles) groups=1555(gilles)