sweetchip's blog

.binary : vuln3 import timeimport struct # createheap -> allocate_big_heap -> strcpy -> deleteheap(vtable)# simple function pointer overwrite# heap overflow """/* * linux/x86/read_file - 97 bytes * http://www.metasploit.com * Encoder: x86/shikata_ga_nai * VERBOSE=false, PrependSetresuid=false, * PrependSetreuid=false, PrependSetuid=false, * PrependSetresgid=false, PrependSetregid=false, * Prepen..

0x10 정보보안/0x15 System 2014. 1. 27. 15:25

주제 : Simple stack based buffer overflow binary : srv2 from socket import *import structimport time p = lambda x : struct.pack(" ") """C:\Users\Administrator\Desktop\nullcon>ex2.pygo?[*] Sending Exploit..[*] cat key :D6ffcffda1c58f6dbe4dcd5b715de538c > C:\Users\Administrator\Desktop\nullcon>""" 바이너리에는 간단한 buffer overflow 취약점이 존재한다. aslr이 걸려있다는 가정하에 exploit 코드를 작성한다 Flag : 6ffcffda1c58f6dbe4dcd5b7..

0x10 정보보안/0x15 System 2014. 1. 27. 15:23

매우 오랜만에 정보성 글을 쓰는것 같네요... 계속 대학교 예비대학 수업, BOB 특강 및 수업, BOB 팀 프로젝트, 개인공부 등등 많은일이 있어서 11월 부터는 많은 글을 쓰지 못했습니다. 3월이면.. BOB 2기의 전체 일정이 끝나니 지금보다는 여유로워 질것 같네요. 이번에는 exploit-db.com에 있는 Shellcode중 하나인 urldownloadtofile 쉘코드가 어떻게 동작하는지 방식과 구조를 분석해보려고 합니다. 대단한건 아니지만 대충 어떤 흐름으로 가는지 정도만 해보려고 하는데 필요한 분들께 도움이 되었으면 좋겟군요. /*Title: Allwin URLDownloadToFile WinExec ExitProcess ShellcodeDate: 2013-22-01Author: Rubbe..

0x10 정보보안/0x15 System 2014. 1. 23. 21:39

대회 당시엔 libc 파일까지 다 주어졋던것으로 기억한다. 이 당시엔 pwnable 의 p도 모르던 상태라 손대지도 못했지만, 지금은 어느정도 풀만했다. 바이너리는 서버에 demonized 형식으로 돌아가고 있었으며, 내 서버에서도 p0p0pret 의 도움을 받아 리모트 환경으로 세팅했다. 취약점은 딱 '한 눈에' 보일만한 취약점이며, 간단한 Stack-based BufferOverflow 취약점이다. ropasaurusrex NX와 ASLR이 모두 설정되어 있어서 ROP 체인을 이용해야만 했다. Payload 는 Stage1 과 Stage2 로 나뉘며 1에선 write_got 을 leak 시켜 system의 주소를 얻고, 2에선 system 함수를 실행시켜 권한을 획득한다. http://pastebin..

0x10 정보보안/0x15 System 2013. 11. 12. 00:14

벌써 이 대회가 8개월전이라니 실감이 안난다. 얼마전에 코드게이트 사무국에서 2014년에 열릴 코드게이트를 준비중이라고 단체 메일이 왔엇다.. 내년 코드게이트에서는 좀더 좋은 성적을 내보기 위해서이기도 하고 리눅스와 좀더 친해지고 싶어서 여러 문제를 접하고 있는데, 8개월전에 열렸던 YUT Challenge 를 풀기로 했다. 이번 문제는 ASLR과 NX를 전혀 생각할 필요가 없었다. NX의 경우는 스택에 실행권한이 주어져 있어서 쉘코드를 사용할 수 있엇고, ASLR은 문제 특성상 필요가 없었다. 문제의 주제는 Vtable 이었고, Vtable의 값을 Overwrite 시켜서 프로그램의 흐름을 변경하는 문제였는데, strncpy에서 버퍼 포인터의 4 부터 값을 할당하는데 이곳에 -4를 해서 Virtual ..

0x10 정보보안/0x15 System 2013. 11. 6. 18:56

대회 당시 처음으로 시스템 문제를 풀어보려고 마음먹었던 hdcon이었는데, 이제야 푸는데 성공했다. 몇시간 삽질하면서 도저히 안될때는 다른사람의 풀이를 한줄씩 보면서 힌트를 얻어갔다. 생각보다 간단했으며, ASLR은 fork의 특성상 있으나 없으나 상관이 없었고, 대회 당시 문제였던 NX는 ROP 방식으로 우회할 수 있었다. 현재는 hdcon 서버가 닫혀있으므로, 개인 ubuntu 13.04 데스크탑 이미지를 이용했고 libc.so 파일을 가져와서 비교하면서 오프셋을 구했다. 실제였다면 이방식으로 풀기는 좀 어려웠겟지만[왜냐하면 libc.so 가 주어지지 않기때문. 실제 대회당시엔 본인이 직접 구해야 했다. 또는 라이브러리 주소를 구해서 send로 구해온다.] 그래도 libc 파일은 주어진다는 가정하에 ..

0x10 정보보안/0x15 System 2013. 11. 6. 16:06

한창 bob 과제로 바쁘다가.. 이제는 좀 여유로워 졌습니다. 대학교 원서도 넣어야 하고 bob 프로젝트도 해야하고 다시 또 바쁜 한달이 될것 같습니다.. -_-;;; BOB수업때 심준보 멘토님의 윈도우 Exploit에 대한 내용을 보고 배우던 여러가지중 기억에 남는게 하나 있습니다. 프로그램의 취약점을 찾기위해 Fuzzing을 하고 나온 크래시들을 이용해서 Exploit하는데 크래시를 분석하는게 상당히 노가다입니다. 그래서 그나마 쉽게 1차적으로 분류하는 것을 간략하게 배웠습니다. 윈도우 프로그램들을 퍼징해서 나온 크래시들을 분류할때 여러 방법이 있고 크게 4가지로 분류한다고 하셨는데 이것이 MS에서 분류 하는것이라고 하시더군요! 그래서 더 듣고보니 이번 1월달 취약점을 Exploit할때 접했던 Win..

0x10 정보보안/0x15 System 2013. 9. 1. 21:03

간만에 BOB가 일찎 끝나서 시간이 많았네요~ 지난번에 10번 바이너리 받아놓기만 하고 그냥 보고만 있었는데 오늘 마침 풀게 되었습니다. 흐흐 '예선전' 난이도가 비교적 다른 대회보단 낮은편이라서 시스템에 엄청나게 약한 저도 그리 어렵지 않게 풀수 있었습니다/// [본선은 엄청 어려울것 같네요..] 드디어 마지막 레벨까지 오셨군요.마지막까지 화이팅입니다. 리눅스 로컬 문제이고 바이너리를 분석하여 풀이를 인증하기 위한 키를 획득하세요! [SSH 정보]IP: 112.172.160.241PORT: 2323ID: guest_facePassword: computergenius문제 바이너리 위치: /home/face/chal 문제 서버로 접속해보면 바이너리와 키값이 있다. 일단 이 문제는 바로 이전의 포스팅을 보면..

0x10 정보보안/0x15 System 2013. 8. 4. 01:13