ftz
[ftz] level6
문제분석 & 풀이level6 계정으로 접속하면, hint가 제공된다. 인포샵 bbs의 텔넷 접속 메뉴에서 사용되던 방법이라는데... 우선 인포샵 bbs에 대해 조사했다. ○ 인포샵 bbs옛날 전화와 PC가 함께 통신하던 시절 이용되던 사설 BBS 서비스이다. 사용자에게 주소를 입력 받아 ping 테스트 후 주소가 활성화 되어 있다면 연결해주는 서비스를 해준다. 쉽게 말해 원격 접속을 지원하는 서비스다. 관련 취약점을 찾기 위해 더 조사해보니, 인포샵 BBS 서비스과 관련된 치명적인 취약점을 찾을 수 있었다. 서비스 초기 화면에서 Ctrl + C (프로그램 종료)를 하면 텔넷 서비스가 종료되고 서버의 쉘로 접속하게 되는 엄청난 취약점이 존재한다는 것이다. 실제로 ctrl + C 를 해보니 level6 계정..
