[ThisisLegal] [Realistic Challenges] #2. Stop those evil egitologists!

사람들이 Egitology라는 신흥종교에 타겟이 되고 있는데, 다른 해커가 이 그룹으로 잠입해 그 사람들의 리스트가 저장된 사이트를 발견했으나, 어디에 있는지는 모른다고 한다.

 

사이트에서 그 파일을 지우는게 우리가 할 일이다.

 

상세 풀이는 아래 클릭~

 

 

 

입력값이 있는 페이지를 찾아보자. 빨간 상자 부분을 클릭하면
 

로그인 페이지가 표시된다.

 

기본적으로 SQL Injection이 먹히는지 확인해보자.
 

오, Admin으로 로그인됐다. 그런데 계정 상태가 Limited이다.

 

Back up Database라는 링크가 보이는데, 저기에 Query가 있을지도 모르겠다.
 

역시...

 

Unlimited 상태의 관리자 계정이 또 하나 존재했다. 패스워드로 보이는 해시값도 보인다.
 

해시값의 평문을 찾아 복구하고, 그 계정으로 로그인해보자.
 

Unlimited 관리자 계정으로 로그인했다.

 

이번에는 File Manager라는 링크가 보인다.
 

기본적으로 root 디렉토리로 설정되어 있다.

 

이제 의심스러운 디렉토리 혹은 파일을 찾아보자.
 

Images 아래에 Logs라는 디렉토리가 보인다.

 

로그 파일을 저장하고 있는 듯 하니 삭제하자. (클릭하면 아무 일도 일어나지 않는다.)
 

Misc 아래에는 Targets라는 디렉토리가 보인다. 이것 역시 삭제하자.

 

그러면 아래처럼 성공 메시지를 띄워준다.