728x90
라쿤시티는 레드라쿤 Red Raccoon 유튜브 채널의 그루트님과 시큐리티최님이 운영하는 워게임 사이트이다.
URL: ctf.redraccoon.kr
sudo -l 명령을 실행한다.
/usr/bin/find 명령을 rcity15 권한으로 비밀번호 없이 실행할 수 있게 설정되어 있다.
https://gtfobins.github.io/gtfobins/find/
gtfobins의 find 명령어 설명을 보면 sudo가 설정되어 있을 경우 아래의 명령어로 쉘을 획득할 수 있다고 한다.
단순히 sudo find라고 하면 root 권한으로 find 명령을 실행할거라는 의미기에 -u rcity15를 명시해 rcity15의 권한으로 find 명령을 실행한다.
flag가 나온다.
728x90