To comply with the rule, in this write-up, I just deal with some hints related to this challenge. Here is no correct answer and no solution.
룰을 준수하기 위해, 이 문서에서는 이 챌린지와과 관련된 몇 가지 힌트만을 다룹니다. 여기에 정답과 솔루션은 없습니다.
If you need the full write-up PDF, please refer to the following page.
풀 write-up PDF가 필요하신 분은 아래 페이지를 참고하시기 바랍니다.
https://cysecguide.blogspot.com/2017/10/wargame-write-up-list.html
Bandit Level 14 → Level 15
Level Goal
The password for the next level can be retrieved by submitting the password of the current level to port 30000 on localhost.
레벨 목표
다음 레벨을 위한 패스워드는 localhost의 30000번 포트에 현재 레벨의 패스워드를 제출하면 획득할 수 있다.
Commands you may need to solve this level
이 레벨을 클리어하기 위해 필요할 것으로 예상되는 명령어.
ssh, telnet, nc, openssl, s_client, nmap
Helpful Reading Material
참고 자료
How the Internet works in 5 minutes (YouTube)
(Not completely accurate, but good enough for beginners)(Link)
IP Addresses(Link)
IP Address on Wikipedia
Localhost on Wikipedia
Ports(Link)
Port(computer networking) on Wikipedia
This challenge requires the ability to deal with netcat. If you have experience with using the netcat, it will be easier.
이 챌린지는 netcat 사용 능력을 요구합니다. 만약 당신이 netcat을 사용해본 경험이 있다면 보다 수월할 것입니다.
The below is some part of the resolution procedures. I could find the flag from below.
아래는 분석 과정중 일부입니다. 아래에서 플래그를 찾을 수 있었습니다.
bandit14@bandit:~$
bandit14@bandit:~$ ■■■■■■w 1 1■■■■■■ ■■■■■■24
(UNKNOWN) [127.0.0.1] 113 (auth) open
(UNKNOWN) [127.0.0.1] 22 (ssh) open
bandit14@bandit:~$ ■■■■■■■■■.0.0.1 20■■■■■■■■■0
(UNKNOWN) [127.0.0.1] 31790 (?) open
(UNKNOWN) [127.0.0.1] 31518 (?) open
(UNKNOWN) [127.0.0.1] 30002 (?) open
(UNKNOWN) [127.0.0.1] 30001 (?) open
(UNKNOWN) [127.0.0.1] 30000 (?) open
bandit14@bandit:~$ ■■■■■■■■■ost 3■■■■
4w■■■■■■k0XLS■■■Hiq■■■e
Correct!
Bf■■■■alil7■■■■9eK■■■■
bandit14@bandit:~$