Bandit on j2234's log

bandit32

Wed, 07 Dec 2022 14:25:09 +0000

ssh bandit32@bandit.labs.overthewire.org -p 2220 
#rmCBvG56y58BXzv98yZGdO7ATVL5dW8y

After all this git stuff its time for another escape. Good luck!

??

풀이
#

시작하자마자 WELCOME TO THE UPPERCASE SHELL 메세지가 나온다 모든 글자가 대문자로 처리되는듯 하다

$0'을 입력하면 쉘로 정상 실행된다 ?

$ cat /etc/bandit_pass/bandit33
odHo63fHiFqcWWJG9rLiLDtPm45KzUKy

bandit31

Wed, 07 Dec 2022 13:27:14 +0000

ssh bandit31@bandit.labs.overthewire.org -p 2220 
#OoffzGDlzhAlerFJ2cAiz1D41JW1Mhmt

There is a git repository at ssh://bandit31-git@localhost/home/bandit31-git/repo. The password for the user bandit31-git is the same as for the user bandit31.

이전과 같dl git에서 찾으면 된다

풀이
#

git clone ssh://bandit31-git@localhost:2220/home/bandit31-git/repo

Reame.md

bandit31@bandit:/tmp/tmp.cYOLY9Uwqg/repo$ cat README.md
This time your task is to push a file to the remote repository.

Details:
 File name: key.txt
 Content: 'May I come in?'
 Branch: master

이번에는 remote repository에 파일을 푸시하라고 나온다 May I come in? 이라는 내용의 key.txt를 만들고 add한다

bandit30

Wed, 07 Dec 2022 12:55:48 +0000

ssh bandit30@bandit.labs.overthewire.org -p 2220 
#xbhV3HpNGlTIdnjUrdAlPzc2L6y9EOnS

There is a git repository at ssh://bandit30-git@localhost/home/bandit30-git/repo. The password for the user bandit30-git is the same as for the user bandit30.

이전과 같음

풀이
#

#/tmp안에서 진행
git clone ssh://bandit30-git@localhost:2220/home/bandit30-git/repo
#xbhV3HpNGlTIdnjUrdAlPzc2L6y9EOnS

이번엔 로그도, 브랜치도 따로 없다

git show-ref명령어가 있는데, 이는 커밋을 간접적으로 참조하는?? 방식이라고 한다 정확히는 모르겠다

bandit30@bandit:/tmp/tmp.1hIj1KUVPA/repo$ git show-ref

0019ee8c6d6fd1dba2d73666b9e6339ad3314ddb refs/heads/master
0019ee8c6d6fd1dba2d73666b9e6339ad3314ddb refs/remotes/origin/HEAD
0019ee8c6d6fd1dba2d73666b9e6339ad3314ddb refs/remotes/origin/master
831aac2e2341f009e40e46392a4f5dd318483019 refs/tags/secret

git show refs/tags/secret

#OoffzGDlzhAlerFJ2cAiz1D41JW1Mhmt

bandit29

Wed, 07 Dec 2022 12:38:37 +0000

ssh bandit29@bandit.labs.overthewire.org -p 2220 
#tQKvmcwNYcFS6vmPHIUSI3ShmsrQZK8S

There is a git repository at ssh://bandit29-git@localhost/home/bandit29-git/repo. The password for the user bandit29-git is the same as for the user bandit29.

ssh://bandit29-git@localhost/home/bandit29-git/repo에 git 저장소가 있습니다. 사용자 밴디트 29-git의 암호는 사용자 밴디트 29의 암호와 동일합니다.

풀이
#

정보
#

git checkout [branch]를 통해서 branch를 바꿀 수 있다
git log -p로 수정된것만 볼 수 있다

#mktemp -d로 임시폴더만들고 이동해서 진행

ssh://bandit29-git@localhost:2220/home/bandit29-git/repo
#tQKvmcwNYcFS6vmPHIUSI3ShmsrQZK8S

git checkout dev # dev 브랜치로 변경

bandit29@bandit:/tmp/tmp.pTgWuyrMjx/repo$ git log -p
commit 4177db8d2e8f795a23b911550ee864880ae643ff (HEAD -> dev, origin/dev)
Author: Morla Porla <morla@overthewire.org>
Date: Sat Dec 3 08:14:07 2022 +0000

 add data needed for development

diff --git a/README.md b/README.md
index 1af21d3..a4b1cf1 100644
--- a/README.md
+++ b/README.md
@@ -4,5 +4,5 @@ Some notes for bandit30 of bandit.
 ## credentials

 - username: bandit30
-- password: <no passwords in production!>
+- password: xbhV3HpNGlTIdnjUrdAlPzc2L6y9EOnS

bandit28 (소름)

Tue, 06 Dec 2022 21:24:45 +0000

ssh bandit28@bandit.labs.overthewire.org -p 2220 
#AVanL161y9rsbcJIsFHuw35rjaOM19nR

There is a git repository at ssh://bandit28-git@localhost/home/bandit28-git/repo. The password for the user bandit28-git is the same as for the user bandit28. Clone the repository and find the password for the next level.

ssh://bandit28-git@localhost/home/bandit28-git/repo에 git 저장소가 있습니다. 사용자 밴디트 28-git의 암호는 사용자 밴디트 28의 암호와 동일합니다. 리포지토리를 복제하고 다음 수준의 암호를 찾습니다

풀이
#

정보
#

mktmp는 /tmp/에, temp는 지정한 위치에 임시 파일을 만든다
-d 옵션으로 디렉토리를 임시로 만들 수 있다

# mktemp -d로 임시폴더를 만들고 거기서 진행
git clone ssh://bandit28-git@localhost:2220/home/bandit28-git/repo

md파일을 찍어보면

bandit27

Tue, 06 Dec 2022 20:59:51 +0000

ssh bandit27@bandit.labs.overthewire.org -p 2220 
#YnQpBuifNMas1hcUFk70ZmqkhUU2EuaS

There is a git repository at ssh://bandit27-git@localhost/home/bandit27-git/repo. The password for the user bandit27-git is the same as for the user bandit27. Clone the repository and find the password for the next level.

ssh://bandit27-git@localhost/home/bandit27-git/repo에 git 저장소가 있습니다. 사용자 밴디트 27-git의 암호는 사용자 밴디트 27의 암호와 동일합니다. 리포지토리를 복제하고 다음 수준의 암호를 찾습니다.

풀이
#

자꾸 에러나서 인터넷을 찾아보았더니 서버정책이 변경됬단다 포트를 꼭 추가해줘야한다

bandit24

Tue, 06 Dec 2022 00:14:05 +0000

ssh bandit24@bandit.labs.overthewire.org -p 2220 
#VAfGXJ1PBSsPSnvsjI8p759leLZ9GGar

A daemon is listening on port 30002 and will give you the password for bandit25 if given the password for bandit24 and a secret numeric 4-digit pincode. There is no way to retrieve the pincode except by going through all of the 10000 combinations, called brute-forcing. You do not need to create new connections each time

이전암호 + 0000~9999 의 모든 조합을 30002번포트에 보내라 맞으면 비번을 준다

bandit23

Thu, 01 Dec 2022 20:45:40 +0000

ssh bandit23@bandit.labs.overthewire.org -p 2220 
#QYw0Y2aiA672PsMmh9puTQuhoz8SyR2G

A program is running automatically at regular intervals from cron, the time-based job scheduler. Look in /etc/cron.d/ for the configuration and see what command is being executed. NOTE: This level requires you to create your own first shell-script. This is a very big step and you should be proud of yourself when you beat this level! NOTE 2: Keep in mind that your shell script is removed once executed, so you may want to keep a copy around…

bandit22

Thu, 01 Dec 2022 17:45:04 +0000

ssh bandit22@bandit.labs.overthewire.org -p 2220 
#WdDozAdTM2z9DiFEQ2mGlwngMfj4EZff

A program is running automatically at regular intervals from cron, the time-based job scheduler. Look in /etc/cron.d/ for the configuration and see what command is being executed. NOTE: Looking at shell scripts written by other people is a very useful skill. The script for this level is intentionally made easy to read. If you are having problems understanding what it does, try executing it to see the debug information it prints.

bandit21

Thu, 01 Dec 2022 17:14:33 +0000

ssh bandit21@bandit.labs.overthewire.org -p 2220
#NvEJF7oVjkddltPSrdKEFOllh9V1IBcq

A program is running automatically at regular intervals from cron, the time-based job scheduler. Look in /etc/cron.d/ for the configuration and see what command is being executed.

프로그램은 시간 기반 작업 스케줄러인 cron에서 일정한 간격으로 자동으로 실행됩니다. /etc/cron.d/에서 구성을 확인하고 실행 중인 명령을 확인합니다.

풀이
#

정보
#

cron이란?

bandit20

Wed, 30 Nov 2022 13:35:54 +0000

ssh bandit20@bandit.labs.overthewire.org -p 2220 
#VxCazJaVykI6W36BkBU0mJTCM8rR95XT

There is a setuid binary in the homedirectory that does the following: it makes a connection to localhost on the port you specify as a commandline argument. It then reads a line of text from the connection and compares it to the password in the previous level (bandit20). If the password is correct, it will transmit the password for the next level

홈 디렉토리에는 setuid 바이너리가 있으며, 이 바이너리는 명령줄 인수로 지정한 포트의 localhost에 연결합니다. 그런 다음 연결에서 텍스트 한 줄을 읽고 이전 수준의 암호(bandit20)와 비교합니다. 암호가 올바르면 다음 단계의 암호를 전송합니다.

bandit19

Wed, 30 Nov 2022 13:06:27 +0000

ssh bandit19@bandit.labs.overthewire.org -p 2220 
#awhqfNnAbc1naukrpqDYcF95h7HoMTrC

To gain access to the next level, you should use the setuid binary in the homedirectory. Execute it without arguments to find out how to use it. The password for this level can be found in the usual place (/etc/bandit_pass), after you have used the setuid binary.

setuid를 사용한 후, /etc/bandit_pass 에서 비밀번호를 찾아라

풀이
#

정보
#

setuid란?

bandit18

Wed, 30 Nov 2022 12:43:26 +0000

ssh bandit18@bandit.labs.overthewire.org -p 2220 
#hga5tuuCLF6fFzUpnagiMN8ssu9LFrdg

The password for the next level is stored in a file readme in the homedirectory. Unfortunately, someone has modified .bashrc to log you out when you log in with SSH.

readme 파일을 읽으면 된다. 근데 누가 bashrc를 만져서, 접속하자마자 로그아웃된다

풀이
#

시작하자마자 연결이 끊긴다 ssh로 접속할때, 실행할 명령어를 같이 보내주면 된다.

ssh bandit18@bandit.labs.overthewire.org -p 2220 'cat readme'
#hga5tuuCLF6fFzUpnagiMN8ssu9LFrdg

#awhqfNnAbc1naukrpqDYcF95h7HoMTrC

bandit17

Tue, 29 Nov 2022 21:49:02 +0000

ssh bandit17@bandit.labs.overthewire.org -p 2220 
#VwOSWtCA7lRKkTfbr2IDh6awj9RNZM5e

There are 2 files in the homedirectory: passwords.old and passwords.new. The password for the next level is in passwords.new and is the only line that has been changed between passwords.old and passwords.new NOTE: if you have solved this level and see ‘Byebye!’ when trying to log into bandit18, this is related to the next level, bandit19

password.old와 password.new 파일에서 다른 줄을 찾아라

풀이
#

정보
#

diff [file][file]

bandit16

Tue, 29 Nov 2022 12:44:38 +0000

ssh bandit16@bandit.labs.overthewire.org -p 2220
##JQttfApK4SeyHwDlI9SXGR50qclOAil1

The credentials for the next level can be retrieved by submitting the password of the current level to a port on localhost in the range 31000 to 32000. First find out which of these ports have a server listening on them. Then find out which of those speak SSL and which don’t. There is only 1 server that will give the next credentials, the others will simply send back to you whatever you send to it.

bandit15

Tue, 29 Nov 2022 11:48:12 +0000

ssh bandit15@bandit.labs.overthewire.org -p 2220 
#jN2kgmIXJ6fShzhT2avhotn4Zcka6tnt

The password for the next level can be retrieved by submitting the password of the current level to port 30001 on localhost using SSL encryption. Helpful note: Getting “HEARTBEATING” and “Read R BLOCK”? Use -ign_eof and read the “CONNECTED COMMANDS” section in the manpage. Next to ‘R’ and ‘Q’, the ‘B’ command also works in this version of that command…

다음 수준의 암호는 SSL 암호화를 사용하여 로컬 호스트의 포트 30001에 현재 수준의 암호를 제출하여 검색할 수 있습니다.

bandit13

Mon, 28 Nov 2022 16:18:57 +0000

링크

ssh bandit13@bandit.labs.overthewire.org -p 2220
#wbWdlBxEir4CaE8LaPhauuOo6pwRmrDw

The password for the next level is stored in /etc/bandit_pass/bandit14 and can only be read by user bandit14. For this level, you don’t get the next password, but you get a private SSH key that can be used to log into the next level. Note: localhost is a hostname that refers to the machine you are working on

다음 레벨의 암호는 /etc/bandit_pass/bandit14에 저장되며 사용자 밴디트14만 읽을 수 있습니다. 이 수준에서는 다음 암호가 아니라 다음 수준에 로그인하는 데 사용할 수 있는 개인 SSH 키가 제공됩니다. 참고: localhost는 작업 중인 시스템을 나타내는 호스트 이름입니다.

bandit12

Wed, 23 Nov 2022 21:57:11 +0000

lv 12
#

링크

ssh bandit12@bandit.labs.overthewire.org -p 2220
#JVNBBFSmZwKKOP0XbFXOoW8chDz5yVRv

The password for the next level is stored in the file data.txt, which is a hexdump of a file that has been repeatedly compressed. For this level it may be useful to create a directory under /tmp in which you can work using mkdir. For example: mkdir /tmp/myname123. Then copy the datafile using cp, and rename it using mv (read the manpages!)

bandit 11

Wed, 23 Nov 2022 20:48:03 +0000

lv 11
#

링크

The password for the next level is stored in the file data.txt, where all lowercase (a-z) and uppercase (A-Z) letters have been rotated by 13 positions

대소문자가 13자리씩 밀려서 나타나있다 (카이사르암호)

풀이
#

파이썬으로 ord()를 가지고 풀면 풀 수 있을듯? 근데 그럼 의미가 없는것같아서 인터넷을 참조했다.

bandit10

Wed, 23 Nov 2022 20:29:42 +0000

lv10
#

링크

ssh bandit10@bandit.labs.overthewire.org -p 2220
#EN632PlfYiZbn3PhVK3XOGSlNInNE00t

The password for the next level is stored in the file data.txt, which contains base64 encoded data

data.txt가 base64로 인코딩되어있다.

가볍게 디코딩해주면 된다.

bandit10@bandit:~$ cat data.txt | base64 --decode
#The password is 6zPeziLdR2RKNdNYFNb6nVCKzphlXHBM

인터넷을 찾아보니깐 더 좋은 방법이 있었다.

bandit10@bandit:~$ base64 --decode data.txt

bandit 9

Tue, 22 Nov 2022 22:22:15 +0000

링크

ssh bandit9@bandit.labs.overthewire.org -p 2220
#EN632PlfYiZbn3PhVK3XOGSlNInNE00t

The password for the next level is stored in the file data.txt in one of the few human-readable strings, preceded by several ‘=’ characters.

여러’=’ 앞에있는 사람이 읽을수 있는 문자가 비밀번호임

strings를 통해, 사람이 읽을 수 있는 문자열만 출력
grep- E 를 통해(regex) =이 여러번 반복되는 문자열 출력

bandit9@bandit:~$ strings data.txt | grep -E ={3}
#========== the
#bu========== password
#4iu========== is ㅋㅋㅋ
#========== G7w8LIi6J3kTb8A7j9LgrywtEUlyyp6s

bandit8

Tue, 22 Nov 2022 22:03:52 +0000

lv8
#

링크

ssh bandit8@bandit.labs.overthewire.org -p 2220
#TESKZC0XvTetK0S9xNwm25STk5iWrBvP

The password for the next level is stored in the file data.txt and is the only line of text that occurs only once

단 한번만 등장하는 텍스트를 찾아라

sort로 정렬
uniq -u로 중복제거

bandit8@bandit:~$ sort data.txt | uniq -u
#EN632PlfYiZbn3PhVK3XOGSlNInNE00t

uniq
#

기본적으로 중복되는건 하나만 표시함 (sort랑 같이쓰임)
-u 중복되지 않는것만 표시함
-d 중복된것만 표시
-c 중복된개수 세기
-i 대소문자 무시

bandit lv 6,7

Mon, 21 Nov 2022 12:52:28 +0000

어려워진다

lv6
#

조건
#

owned by user bandit7
owned by group bandit6
33 bytes in size

지금까지는 find를 이름으로만 찾았는데, 옵션이 너무 많다. -size 33c -user bandit7 -group bandit6 -type f 에서 에러를 없앤다.

ssh bandit6@bandit.labs.overthewire.org -p 2220
#P4L4vucdmLnm8I7Vl7jG1ApGSfjYKqJU

bandit6@bandit:~$ find / -size 33c -user bandit7 -type f -group bandit6 2>> /dev/null
#var/lib/dpkg/info/bandit7.password
cat /var/lib/dpkg/info/bandit7.password
# z7WtoNQU2XfjmMtWA8u5rN4vzqu4v99S

lv7
#

#

The password for the next level is stored in the file data.txt next to the word millionth

bandit lv 1~5

Mon, 21 Nov 2022 11:48:59 +0000

lv1
#

-라는 파일을 읽어야 된다 그냥읽으면 안읽히므로 ./-로 읽어야한다.

ssh bandit1@bandit.labs.overthewire.org -p 2220
#lv0 비번
# cat ./-
#rRGizSaX8Mk1RTb1CNQoXTcYZWU6lgzi

lv2
#

space in this filename이라는 파일을 읽어야한다. 이스케이프 문자를 활용한다 (또는 ‘‘사용)

 ssh bandit2@bandit.labs.overthewire.org -p 2220
 
 cat spaces\ in\ this\ filename
 #aBZ0W5EmUfAf7kHTQeOwd8bauFJ2lAiG

lv3
#

₩inher₩e이라는 폴더가 있는데 안에 아무것도 없다 ls -al로 숨김파일 .hidden을 찾을 수 있다.

bandit lv0

Mon, 21 Nov 2022 11:42:01 +0000

재미있는걸 찾아서 해볼려고한다. overthewire 라는 곳에서 제공하는 게임인데

0단계를 풀면 1단계에 접근할 수 있는 게임으로 총 34단계이다.

0단계는 그냥 접속만 하면 되긴 하는데, 예전에 로그인해서 host key verification failed 문제가 생겼다.

이럴경우엔 ~./ssh의 known_host 파일에서 접속하려는 서버의 IP를 지워주면 재생성된다.

 ssh bandit0@bandit.labs.overthewire.org -p 2220
 #bandit0 <=비번
 cat readme
 #NH2SXQwcBdpmTEzi3bvBHMM9H66vVXjL

Bandit on j2234's log

bandit32

풀이 #

bandit31

풀이 #

bandit30

풀이 #

bandit29

풀이 #

정보 #

bandit28 (소름)

풀이 #

정보 #

bandit27

풀이 #

bandit24

bandit23

bandit22

bandit21

풀이 #

정보 #

bandit20

bandit19

풀이 #

정보 #

bandit18

풀이 #

bandit17

풀이 #

정보 #

bandit16

bandit15

bandit13

bandit12

lv 12 #

bandit 11

lv 11 #

풀이 #

bandit10

lv10 #

bandit 9

bandit8

lv8 #

uniq #

bandit lv 6,7

lv6 #

조건 #

lv7 #

#

bandit lv 1~5

lv1 #

lv2 #

lv3 #

bandit lv0

풀이
#

풀이
#

풀이
#

풀이
#

정보
#

풀이
#

정보
#

풀이
#

풀이
#

정보
#

풀이
#

정보
#

풀이
#

풀이
#

정보
#

lv 12
#

lv 11
#

풀이
#

lv10
#

lv8
#

uniq
#

lv6
#

조건
#

lv7
#

lv1
#

lv2
#

lv3
#