sweetchip's blog

안녕하세요 sweetchip입니다. BOB 2기 2학기당시 진행한 프로젝트를 진행하는 도중에 이전에 공개된 취약점을 분석하고 Exploit을 진행 했던 과정이 있었습니다. 그당시 문서로도 함께 제작해두었는데 왠지 필요하신 분이 있을것 같아서 그리고 조금더 분석을 편리하게 하는 방법을 공유하고자 문서를 공개하게 되었습니다. 당시 IE 분석은 '처음' 이었기 때문에 주로 취약점 분석과 공격을 '검색'하고 실습하면서 작성했기 때문에 IE 취약점 분석을 많이 해보신 분이라면 에이 뭐야 하실수도 있는 내용입니다. 도움이 되었으면 합니다. CVE-2012-4792 Analysis Report(sweetchip)_release.pdf 문서의 대부분은 짱짱해커들이 있는 Exodus Intelligence와 타 문서들,..

0x10 정보보안/0x15 System 2014. 4. 26. 00:27

2014년 4월 3일 진행되었던 코드게이트 행사 중 트랙 0번 에서 발표한 버그헌팅 챌린지 발표 자료를 배포 합니다. http://cloud.sweetchip.kr/codegate/ 위 링크가 받아지지 않는다면 아래 파일 링크로 받아주시면 감사하겠습니다. 발표 당시에는 발표자료가 16:9 비율로 제작되어서 4:3 비율로 급하게 바꾸느라 안보이는 글씨가 있었는데, 배포하는 발표자료는 16:9 로 배포 합니다. 204E362C0EF1E8C2624C098D0449EA4F.pdf http://www.slideshare.net/sweetchip/codegate-2014

0x10 정보보안/0x11 security 2014. 4. 7. 17:37

dodoCrackme binary crackme_d079a0af0b01789c01d5755c885da4f6 우선 바이너리는 64비트 크랙미 파일이며 string이 존재하지 않아 첫번째 멘붕을 시켜준 문제이다. 마음을 진정하고 strace를 해보았다. helloworld@ubuntu:~/sweetchip$ strace ./cexecve("./c", ["./c"], [/* 19 vars */]) = 0mmap(NULL, 30000, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f7e1f22d000write(1, "r", 1r) = 1write(1, "o", 1o) = 1write(1, "o", 1o) = 1write(1, "t", 1t) = 1..

0x10 정보보안/0x13 Write-Up 2014. 2. 25. 10:16

binary invalid-file 코드게이트에 출제된 윈도우 리버싱 문제이다. 다른 팀의 풀이를 보고 한숨 나왔다... 내가 삽질 한거구나.. -_- 프로그램은 자신을 400번이나 재 실행하는 프로그램이다. 프로그램을 분석해보면 재 실행 하는 과정 중 다음 복제할 프로그램의 인자를 생성하고 받은 인자로 키배열로 추정되는 배열을 연산시킨다. ag1 = 0xA8276BFAag2 = 0x92F837ED ror=lambda x, y: ((x & 0xFFFFFFFF) >> y) | (x (32-y2)) def ROR(x, y): x=bin(x & 0xFFFFFFFF)[2:].zfill(32) start=x[:-y] end=x[-y:] return eval('0b' end start) def ROL(x, y): ..

0x10 정보보안/0x13 Write-Up 2014. 2. 25. 10:03

문제는 웹 문제이며 Blind Sql Injection 문제이다. 랜덤으로 30글자의 password를 설정하고 120번동안 password를 맞출 수 있는 기회가 있는데 그 기회를 모두 사용하면 password가 초기화 되어 또 랜덤 30글자가 만들어진다 또한 문제 부분에 sql injection 취약점이 있으며 쿼리를 잘 조정하면 password를 빼올 수 있었는데, 총 30글자에 120번의 기회면 1글자당 4번의 기회가 있는 것이다. 기존에 내가 사용하던 무작위 대입으론 별로 효과가 없을 것이고 bit shift를 이용한 풀이도 또한 7번의 기회가 있어야 하므로 충분하지 않다. [최소한 4번의 기회가 필요하다.] 고민고민 중에 새로운 문서를 찾아보기도 하고 등등 했는데 [write up을 다쓰고보니..

0x10 정보보안/0x13 Write-Up 2014. 2. 25. 09:45

Binary : angry_doraemon_c927b1681064f78612ce78f6b93c14d9 문제엔 두부분으로 공격할 수 있다. 1. Stack Based Buffer Overflow2. Pointer 1번은 bof 취약점이 있는 부분을 공격하면 되고, 2번은 4바이트의 값을 받고 그곳으로 점프한다. 하지만 필터링을 우회해야 한다. 예를들어서 AAAA 를 넣으면 0x41414141 로 점프하는 방법이다. 어떤 방법으로든 할순 있겠지만 아이디어가 떠오르지 않아 BOF 방향으로 진행했다. 그리고 이문제를 풀면서 스택쿠키가 4바이트이고 그 값이 똑같으면 우회할 수 있다는 것을 처음 알게 되었다. 이하 Exploit from socket import *import structimport time ip ..

0x10 정보보안/0x13 Write-Up 2014. 2. 25. 09:36

문제는 말그대로 WebProxy 문제이고 웹사이트 링크를 넣으면 서버가 그 곳에 get 메소드로 요청한뒤 정보를 받아온다. 문제 html 소스코드를 살펴보면 마지막줄에 라는 소스코드가 있는데, 이 url로 접속해보니 403 Access 관련 오류가 나온다. 문제 의도는 admin 페이지를 읽는것으로 추정하고 문제 풀이에 들어갔다. 먼저 조금더 확인을 위해 여러 url과 필터링되는 값을 알아본 결과 // 와 php 라는 글자가 필터링된다. 이후 잠시 진전이 없다가 127.0.0.1/~/admin/ 으로 접근하면 어떨까 생각이 들고 바로 시행한 결과 200 OK 사인이 떨어졌다. 하지만 문제점이있다. 이렇게 access가 된다고 해도 2줄밖에 표시를 안한다는 점인데 이점은 Range 헤더를 추가하면 간단히 ..

0x10 정보보안/0x13 Write-Up 2014. 2. 25. 09:30

nuclear_d4f699f3dbb8aadf7c224aa57f57eb4c from socket import * from struct import * import time p = lambda x : pack(" [ ] Enter coordinate of target, (Latitude/Longitude) ---> [ ] Target coordinate setting completed. > [!] Unknown command : 11111111111111111111111111111111111111111111111111111111 11111111111111111111111111111111111111111111111111111111111111111111111111111111 11111111111111111111..

0x10 정보보안/0x13 Write-Up 2014. 2. 16. 14:32