OverTheWire.org Bandit Level 13 -> Level 14

http://overthewire.org/wargames/bandit/bandit14.html

Bandit Level 13 → Level 14

Level Goal

The password for the next level is stored in /etc/bandit_pass/bandit14 and can only be read by user bandit14. For this level, you don’t get the next password, but you get a private SSH key that can be used to log into the next level. Note: localhost is a hostname that refers to the machine you are working on

Commands you may need to solve this level

ssh, telnet, nc, openssl, s_client, nmap

Helpful Reading Material

Level 13에서 Level 14로 가기 위한 이번 레벨의 목표를 확인해 보자.
다음 레벨의 암호는 /etc/bandit_pass/bandit14에 저장되며 bandit14 사용자 만 읽을 수 있습니다. 이 수준에서는 다음 암호를 얻지 못하지만 다음 수준으로 로그인하는데 사용할 수 있는 개인 SSH 키를 얻습니다. 참고 : localhost는 작업중인 시스템을 나타내는 호스트 이름입니다.

비밀번호를 알아내고 싶으나 사용자가 bandit14로 정해져 있습니다. ssh로 필요한권한을 획득한 다음에 비밀번호를 알아내면 됩니다. 먼저 어떤 파일이 있는지 ls 명령어로 확인해 봅니다.


sshkey.private 라는 이름의 개인키를 찾을 수 있습니다. 이 개인키를 이용아여 bandit14에 접속을 할 수 있습니다.

$ ssh -i ./sshkey.private bandit14@localhost
> localhost : 컴퓨터 네트워크에서 사용하는 루프백 호스트명으로 자신의 컴퓨터를 의미한다.
> -i :RSA 인증을 위한 비밀 키를 읽어 올 파일을 선택한다.


Are you sure you want to continue connection (yes/no)? 라는 문구가 뜨면 yes 를 입력하여 계속 진행한다.


진행이 완료되면 비로소 bandit14의 권한을 획득하게 되었음을 알 수 있다. 권한을 받은 상태에서 cat 명령어를 사용하여 비밀번호를 보자

$ cat /etc/bandit_pass/bandit14


비밀번호는 4wcYUJFw0k0XLShlDzztnTBHiqxU3b3e 이다.

댓글

댓글 쓰기

이 블로그의 인기 게시물

OverTheWire.org Bandit Level 24 -> Level 25

http://overthewire.org/wargames/bandit/bandit25.html Bandit Level 24 → Level 25 Level Goal A daemon is listening on port 30002 and will give you the password for bandit25 if given the password for bandit24 and a secret numeric 4-digit pincode. There is no way to retrieve the pincode except by going through all of the 10000 combinations, called brute-forcing.
자세한 내용 보기

OverTheWire.org Bandit Level 12 -> Level 13

이미지
http://overthewire.org/wargames/bandit/bandit13.html Bandit Level 12 → Level 13 Level Goal The password for the next level is stored in the file  data.txt , which is a hexdump of a file that has been repeatedly compressed. For this level it may be useful to create a directory under /tmp in which you can work using mkdir. For example: mkdir /tmp/myname123. Then copy the datafile using cp, and rename it using mv (read the manpages!) Commands you may need to solve this level grep, sort, uniq, strings, base64, tr, tar, gzip, bzip2, xxd, mkdir, cp, mv Helpful Reading Material Hex dump on Wikipedia Level 12에서 Level 13으로 가기위해 이 레벨의 목표를 읽어보자. 다음 레벨의 암호는 반복적으로 압축 된 파일의 16 진수 덤프 인 data.txt 파일에 저장됩니다. 이 수준에서는 /tmp 아래에 mkdir을 사용하여 작업 할 수 있는 디렉토리를 만드는 것이 유용할 수 있습니다. EX) $ mkdir /tmp/myname123 그런 다음 cp를 이용하여 데이터 파일을 복사하고 mv를 사용하여 이름을 비꿉니다. Hex dump란? hex dump는 램 또는 파일이나 저장장치에 있는 컴퓨터 데이터의 십육진법적인 보임새이다. 데이터의 hex dump를 보는 것은 주로 디버깅이나 리버스 엔지니어링의 한 부분이다. hex dump에서, 각 바이트는 ...
자세한 내용 보기

OverTheWire.org Bandit Level 25 -> Level 26

http://overthewire.org/wargames/bandit/bandit26.html Bandit Level 25 → Level 26 Level Goal Logging in to bandit26 from bandit25 should be fairly easy… The shell for user bandit26 is not  /bin/bash , but something else. Find out what it is, how it works and how to break out of it. Commands you may need to solve this level ssh, cat, more, vi, ls, id, pwd
자세한 내용 보기