Bandit Level 16 → Level 17

Level 16 문제

Level 16 풀이

이번 문제에서는 패스워드는 포트 31000 ~ 32000 사이에 있다는 문제이다.

bandit16@bandit:~$ nmap -sT -p 31000-32000 localhost

Starting Nmap 7.40 ( https://nmap.org ) at 2021-10-16 15:50 CEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00036s latency).
Not shown: 996 closed ports
PORT      STATE SERVICE
31046/tcp open  unknown
31518/tcp open  unknown
31691/tcp open  unknown
31790/tcp open  unknown
31960/tcp open  unknown

Nmap done: 1 IP address (1 host up) scanned in 0.10 seconds

nmap 명령어로 검색한 결과 여러가지의 포트가 나오는것을 확인할수 있다.

여러개의 포트중 대입하던중 31790 포트에서 응답이 오는것을 확인할수 있었으며 rsa 키값을 확인할수 있었다.

임시 디렉터리를 생성한뒤 rsa 키값을 복사하여 ssh.private 이름으로 저장한뒤 chmod 600 sshkey.private 명령어 입력뒤

ssh -i sshkey.private bandit17@localhost 입력해주게 되면 bandit17로 접속하게 되며 

cat /etc/bandit_pass/bandit17를 입력하게 되면 최종 패스워드를 찾을수 있다.

xLYVMN9WE5zQ5vHacb0sZEVqbrp7nBTn