FTZ - Level4 [Backdoor]

Pwnable/FTZ

FTZ - Level4 [Backdoor]

Lucvs 2019. 12. 1. 21:38

LEVEL 4

[level4] passcode : suck my brain

(NO DRAG, NO PASSCODE)

역시 hint 존재한다. 살펴보자.

누군가 /etc/xinetd.d/에 백도어를 심어놓았다고 한다.

백도어란 정상적인 인증 절차를 거치지 않고 시스템에 접근할 수 있는 방법을 말한다. 이는 시스템에 최단 시간에 침입할 수 있으며 관리자의 감시망을 완전히 벗어나는 침입 경로이다. 게다가 로그 기록을 남기지 않으며 온라인으로 접속해도 이를 발견할 수 없다.

/etc/xinetd.d/ 디렉토리로 이동하여 어떤 파일이 존재하는지 살펴보자

피상적으로도 백도어 프로그램으로 의심되는 backdoor 라는 파일이 존재한다. 살펴보자.

backdoor 의 코드를 살펴보면 다음과 같다.

service finger     //service 의 이름을 명시 : finger
{
    disable              = no     //슈퍼데몬을 사용 : no(외부에서 접속시 실행 O), 데몬 사용 X : yes(외부에서 접속시 실행 X)
    flags                  =    REUSE     //해당 서비스 포트가 사용중일 경우 재사용 허가
    socket_type       = stream     //TCP : stream, UDP : dgram
    wait                   = no     //xinetd가 새로운 service 요청을 받은 경우 이후에 즉시 그를 처리할 것인지의 여부, TCP : no wait
    user                   = level5     //어떠한 권한으로 service 할 것인지 : level5
    server                = /home/level4/tmp/backdoor     //xinetd(슈퍼 데몬)에 의하여 실행될 데몬 파일
    log_on_failure    += USERID     //로그 접속에 실패하면 USERID 기록을 남김
}

데몬과 슈퍼데몬

데몬(daemon) 은 사용자가 직접적으로 제어하지 않고, 백그라운드에서 돌면서 여러 작업을 하는 프로그램. 시스템 로그를 남기는 syslogd처럼 보통 데몬을 뜻하는 ‘d’를 이름 끝에 달고 있으며, 일반적으로 프로세스로 실행됨. 또한 데몬에는 두 가지 종류가 있음.

1. 스탠드얼론(standalone)

standalone 은 데몬이 메모리에 독립적으로 메모리에 상주하고 있는 방식.

그러나 항상 메모리를 차지하고 있기 때문에 비효율적.

2. 슈퍼데몬(xinetd)

더 많은 데몬들은 사용하기 위하여 슈퍼데몬에서 관리하는 데몬이 호출될 경우 일시적으로 메모리를 할당 받았다가 사용을 종료하면 해제하는 방식.

이 때문에 standalone 방식 보다는 처리 속도가 느림.

슈퍼데몬은 telnet, ftp, finger, login, shell 등과 같은 서버스를 제어하는데, 슈퍼데몬은 이러한 서비스를 사용자가 실행하려고 할 때 그 사용자가 허가된 사용자인지를 검증하고 해당 서비스 위치에 있는 파일을 실행하여 사용자가 서비스를 이용할 수 있게 해줌.

이번에는 finger 를 살펴보자.