Securing Keys

Linux 운영체제에서 터미널 사용을 주로 하는 사용자라면, 필연적으로 vim 툴을 이용하게 된다. vim은 리눅스의 텍스트 편집기 (Text Editor) 중 하나로, 가장 대표적인 텍스트 에디터라고 볼 수 있다. 그렇기 때문에 *nix (유닉스 기반 운영체제) 사용자이거나 관리자이거나 혹은 개발자라면 vim을 계속해서 사용할 수 밖에 없다. vim을 계속 사용할 예정이라면, 당연히 우리 입맛에 맞게 설정을 해놓아야 한다. vim의 환경설정은 .vimrc 파일에서 할 수 있는데, 처음부터 .vimrc 파일이 존재하는 것은 아니기 때문에 이를 생성하고 거기에 설정값을 넣는 방식으로 초기 설정을 진행해야 한다. vim의 환경설정 파일인 .vimrc 파일은 반드시 사용자의 홈디렉토리에 존재해야 한다. 따라서..

level2로서 로그인을 한 후 저번과 마찬가지로 홈 디렉토리를 살펴보면 hint 파일이 존재합니다 이를 열어보면 텍스트 파일 편집 중에 쉘 명령을 실행시킬 수 있다고 합니다 여기서 의미하는 텍스트 파일 편집은 VI 편집기를 의미하고, 쉘 명령 실행은 vim 내에서 :! 를 통해 실행하는 명령을 의미하는 듯 합니다 이번에는 level3의 비밀번호를 알아내야 하므로 저번과 같이 level3의 권한에 SUID가 설정되어 있는 파일을 찾아보도록 하겠습니다 찾아보니 /usr/bin/editor 라는 파일에 level3의 SUID가 설정되어 있고 자세히 권한을 살펴보니, level2로서 읽고 실행이 가능한 실행파일이었습니다 실행시켜보니 VI 편집기가 실행되었습니다 이 vim은 level3의 SetUID가 설정되어..