sweetchip's blog

안녕하세요 sweetchip입니다. 2013 코드게이트 대회가 2013년 3월 1일 오후 9시 부터 3월 3일 오전 9시까지 진행이 되었습니다. 총 36시간동안 Vulneab, Binary, Web, Forensics, Misc 이렇게 5가지의 분야로 출제가 되고 총 25문제가 출제되었습니다. 사실 이 후기를 쓰기엔 너무나도 짧은 시간을 참여했습니다; 첫날에 9시부터 12시까지 둘째날은 시골에 가느라 1시간.. 셋째날은 잠을 자버려서. 그래도 둘째날에 문제가 여러개 풀리고 시골에서 귀가 직전 약 1시간 정도 시간이 있엇는데 그때 웹문제 400점짜리만 풀 수 있었습니다 ㅋㅋ 실제로 첫째날에도 문제 몇개를 봣는데 misc 100 같은 경우는 The net 를 봐야했는데, 막상 그럴 시간은 없고 forensi..

0x20 일상/0x21 일상 2013. 3. 3. 10:56

안녕하세요 sweetchip입니다. 얼마전 m플레이어에 대한 취약점을 발견하고 통보했습니다. 현재는 버그가 고쳐진 상태입니다. M플레이어는 Mnet 사에서 스트리밍으로 음원을 제공하는 프로그램입니다. 많은 사용자분들이 사용하고 계십니다. 물론 한때 저도 유저였습니다. 요즘은 음악을 안듣기에 사용하지 않습니다~ 곧 사용할 때가 오겠죠~ 위 모습은 m플레이어의 모습입니다. [특수효과를 ON! 화질도 HD로 보세요.] 재미[?]를 위해서 계산기를 띄우는 쉘코드[공격코드]를 사용하다가 백도어 포트를 여는 쉘코드를 사용했습니다~ Notice : 현재 위 취약점은 패치된 상태이고, m플레이어는 무조건 자동 패치라서 안전합니다. 더이상 신버전에서 위 동영상에 나온 해킹 공격은 유효하지 않음을 알려드립니다. 나름 첫번..

0x10 정보보안/0x15 System 2013. 2. 25. 21:57

안녕하세요 pgnsc입니다. 급하게 아스키코드나 헥스코드를 일반 문자로 변환해야 되는데 그 많은걸 일일히 모두다 꿰고 있을수는 없어서 필요할때마다 찾아보게 됩니다. 아스키코드에 대해서. 아스키(ASCII, American Standard Code for Information Interchange, 미국 정보 교환 표준 부호)는 영문 알파벳을 사용하는 대표적인 문자 인코딩이다. 아스키는 컴퓨터와 통신 장비를 비롯한 문자를 사용하는 많은 장치에서 사용되며, 대부분의 문자 인코딩이 아스키에 기초를 두고 있다.아스키는 1967년에 표준으로 제정되어 1986년에 마지막으로 개정되었다. 아스키는 7비트 인코딩으로, 33개의 출력 불가능한 제어 문자들과 공백을 비롯한 95개의 출력 가능한 문자들로 이루어진다. 제어 ..

0x00 프로그래밍/0x01 c, c++ 2013. 2. 14. 16:46

안녕하세요 sweetchip입니다. 오늘도 역시 지뢰찾기를 쉽게 부수기 위해서 '공부용' 으로 분석 했습니다. 어제는 윈xp버전의 지뢰찾기.. 오늘은 윈도우7 버전의 지뢰찾기.. 다음은 윈8인데, 윈8을 한번도 안써봐서 모르겠군요. ㅋㅋㅋ 울트라북 사서 윈8 이벤트 프로모션 코드를 받아놓긴 햇는데 신용카드가 없어서 못사네요. 쩝 어쨋든 윈7의 지뢰찾기를 보면.. xp와의 퀄리티와는 차원이 다른 디자인을 보여줍니다 ㅋㅋ 그리고 exe의 이름도 winmine 에서 minesweeper 로 바뀌엇더군요. ㅋㅋ 제 컴퓨터 시스템은 64비트라서 올디에서 돌아가지 않아 친구의 도움을 받아 32비트의 지뢰찾기를 구해서 분석을 진행했습니다. 아래는 잡다한것을 전부다 제외하고 핵심만 찍어뒀습니다. 저 함수가 이 버튼이 ..

0x10 정보보안/0x14 Reverse Engineering 2013. 1. 22. 17:03

심심해서 시작한 지뢰찾기 리버싱.. ㅋㅋ 리버싱중 몇가지 재미있는것을 발견해서 C#프로그램으로 작성해봤다. 프로그램은 바로 위와 같다. 물론 몇가지 버그가 있을때 찍어서 화면을 보기에도 한가지 버그가 눈에 보인다. ㅋㅋ 지금은 버그 픽스를 하고 최종을 내놓았다. 메모리 수정관련 프로그램은 처음이라 프로세스와 메모리에 접근하는 방법은 구글링을 해서 많이 도움을 받게 되었다. 나머지는 직접 분석해서 어떤식으로 지뢰를 체크하는지 알아내고 치트엔진을 사용해서 x, y, 지뢰개수 를 가지고 있는 포인터를 알아낼수 있었다. 생각보다 지뢰를 찾는방법은 간단했다. 소스를 보면 알겠지만, 핵심은 X, Y좌표를 이용해서 쉬프트연산과 곱셈, 더하기, and 연산과 or 연산도 있다.. 어쨋든 이러한 연산을거치면 포인터 주소..

0x10 정보보안/0x14 Reverse Engineering 2013. 1. 21. 21:52

안녕하세요 sweetchip입니다. 지난 포스팅에 이어서 계속 쓰려고 합니다. LOB level 1~5 Exploit2013/01/17 - [0x10 정보보안/0x15 System] - LOB level 1~5 Exploit Level6 -----------------------------------------------------------------------------------------------------------------[wolfman@localhost wolfman]$ cat darkelf.c/* The Lord of the BOF : The Fellowship of the BOF - darkelf - egghunter buffer hunter check length of argv[1]..

0x10 정보보안/0x15 System 2013. 1. 18. 10:51

안녕하세요 sweetchip입니다. 해커스쿨에서 제공하는 레드햇 6.2 이미지에 BOF 취약점이 담긴 프로그램을 레벨별로 공격할수 있도록 해둔 워게임 입니다. 특이하게도 시스템 해킹이라는 것이죠. 계속 풀어보긴 했는데 잘 풀려지지 않아서 이번에 다시 한번 정리하고 풀어봤습니다. 강의 형식으로는 진행하지 않고 간단하게 원리정도만 설명하는 것으로 하겠습니다. [gate@localhost gate]$ cat gremlin.c// level1 - gremlin.c /* The Lord of the BOF : The Fellowship of the BOF - gremlin - simple BOF*/ int main(int argc, char *argv[]){ char buffer[256]; if(argc < 2)..

0x10 정보보안/0x15 System 2013. 1. 17. 23:54

안녕하세요 sweetchip입니다. 윈도우의 BOF를 배우면서 수많은 삽질과 멘붕을 하고있습니다. 아실만한 분은 아시는 '3f' 떄문에 win xp sp3 이 싫어지려고 하네요 ㅋㅋ 오늘은 취약한 프로그램과 그 취약한 프로그램을 공격해보는 것을 포스팅 하겠습니다. 먼저 취약한 프로그램의 소스를 짜보자 vuln.cpp #include #include int main(int argc, char* argv[]){char buf[100];if( argc < 2){printf("Exception, argv", argv[0]);exit(1);}sprintf(buf, argv[1]); // Vuln!!printf("%s\n", buf);return 0;} //end of source 위 소스에선 sprintf 함수로..

0x10 정보보안/0x15 System 2013. 1. 6. 18:16