Nebula Level06 솔루션

문제의 설명에 따르면, flag06 계정의 인증은 과거 유닉스 시스템에서 왔다고 한다.

위 이미지와 같이 /etc/passwd 파일을 열어보면, 특이하게 flag06 계정만 패스워드가 암호화되어 저장되어 있다. 

이는 구 유닉스 시스템의 특징이다. 현 시스템은 /etc/shadow에서 패스워드를 암호화하여 관리한다.

암호화 수준이 낮아보이므로, 패스워드 크래커 도구인 John the Ripper 도구를 설치한다. 

→ wget http://www.openwall.com/john/j/john-1.8.0.tar.gz

다운로드된 파일은 홈 디렉터리에 있다. 압축을 풀고 src 디렉터리에서 make 명령어로 설치한다.

→ make clean generic

run 디렉터리에서 john 프로그램을 실행한다.

→ ./john /etc/passwd

패스워드 hello를 발견할 수 있다.

flag06 계정에 hello 패스워드로 로그인 후, getflag 명령어로 레벨 클리어.

→ su flag06

→ getflag