sweetchip's blog

BOB과제로 FTZ풀다가 급생각나서 LOB도 풀어보는데 재미있다. 레벨 20에서는 remote exploit이 등장하는데 먼저 소스코드를 보면 [xavius@localhost xavius]$ cat death_knight.c/* The Lord of the BOF : The Fellowship of the BOF - dark knight - remote BOF*/ #include #include #include #include #include #include #include #include #include main(){ char buffer[40]; int server_fd, client_fd; struct sockaddr_in server_addr; struct sockaddr_in client_add..

0x10 정보보안/0x15 System 2013. 7. 14. 12:29

2995 포트로 서비스중인 프로그램과 소스가 주어졌다. 1#include "../common/common.c" 2 3#define NAME "final0" 4#define UID 0 5#define GID 0 6#define PORT 2995 7 8/* 9 * Read the username in from the network 10 */ 11 12char *get_username() 13{ 14 char buffer[512]; 15 char *q; 16 int i; 17 18 memset(buffer, 0, sizeof(buffer)); 19 gets(buffer); // Vuln 20 21 /* Strip off trailing new line characters */ 22 q = strchr(buff..

0x10 정보보안/0x15 System 2013. 6. 6. 15:42

20001 포트로 운영되는 프로그램과 소스가 주어졌다. 소스는 level00 과 같은 소스이며 다른점은 ASLR 이 적용되어있다는 것이다. 하지만 NX가 걸려있지 않아 다행히 아직까진 삽질이 불필요해 보인다. 1#include "../common/common.c" 2 3int fix_path(char *path) 4{ 5 char resolved[128]; 6 7 if(realpath(path, resolved) == NULL) return 1; // can't access path. will error trying to open 8 strcpy(path, resolved); / BOMB! 9} 10 11char *parse_http_request() 12{ 13 char buffer[1024]; 14 ..

0x10 정보보안/0x15 System 2013. 6. 4. 19:30

리눅스 시스템 해킹 공부도 본격적으로 시작하고 있습니다. 요즘.. 정말 정말 갈수록 할일이 많네요.. bob 지원서에 원서준비 학교공부 컴공부.. 그래도 없는것 보단 나은것 같네요.. 곧 HDcon도.. ㅋㅋ 포트 20000으로 통신하는 프로그램의 소스와 바이너리가 있는 OS 이미지가 주어졌다. VM웨어로 실행시키고 NC로 접속해서 풀수 있는 문제이다. 환경은 리눅스며 프로그램 방식은 GET방식의 요청을 받고... 따로 다른 직은 안한다. 하는짓은 그냥 취약점을 터트리는 일만 하는 간단한 프로그램이다. 그렇다면 소스를 보자. 1#include "../common/common.c" 2 3int fix_path(char *path) 4{ 5 char resolved[128]; 6 7 if(realpath(p..

0x10 정보보안/0x15 System 2013. 6. 4. 00:53

생에 첫번째 Exploit 관련 문서입니다. 타겟은 윈도우 시스템 해킹에 처음 입문을 시작한 분을 대상으로 만들어본 문서입니다. 고수 님들이 보시기엔 전문 문서가 아닌 완전 기초 문서입니다. 몇년전 발표된 취약점을 찾아보고 exploit을 하는 과정과 코드를 짜는 과정을 문서에 담아 보았습니다. 처음 입문하는 분들에게 많은 도움이 되길 바라며.. :D 잘못된 정보, 태클은 꼭! 알려주시기 바랍니다 6월 4일 추가 - Exploit 예제 다운로드 위 링크가 작동하지 않을 경우 아래 링크를 사용 Basic of Real Wordl Exploit on windows.pdf

0x10 정보보안/0x15 System 2013. 5. 22. 17:32

쉘코드를 인코딩 하는것을 절실히 느낀것은 이번이 2번째가 되는것 같습니다. 어제까지 모 프로그램의 취약점을 찾으면서 짜증낫던것이 바로 특정 범위를 벗어나면 코드가 손상되는 문제였습니다. 어떡하기 어떡하지.. 하면서 국내 문서를 찾아봤지만 제가 원하는 답은 찾지 못했습니다. 하지만 얼마전 Exploit-db 에서 보던 exploit이 문득 생각났습니다. 그거면 되겠다 해서 바로 찾아냈습니다. http://www.exploit-db.com/exploits/24919/ HexChat 2.9.4 의 로컬 Exploit의 쉘코드를 살펴보면 ASCII [00 ~ 7f] 영역의 문자만 존재합니다. 사용된 쉘코드# msfvenom -p windows/messagebox EXITFUNC=process BufferRegi..

0x10 정보보안/0x15 System 2013. 4. 15. 00:29

안녕하세요. 오랜만의 포스팅입니다. ㅎㅎ 개학하고 또 여러가지로 개인적인 일이 많아서 포스팅을 잘 하지 못했습니다.. ㅠㅠ 2달전 쉘코드에 대해 공부를 하면서 여러가지 정보를 수집했는데, metasploit을 이용하여 Remote Exploit 이나 Local Exploit을 사용하는 방법은 많지만 상대적으로 Shellcode 작성을 하는 방법의 강좌가 적더군요 이번에는 Metasploit을 이용하여 윈도우의 쉘코드를 구하는 방법을 알아보겠습니다. 최대한 쉽게 설명하겠으나 어쩌면 아주 약간의 버퍼 오버플로우와 메모리 구조에 대한 지식이 필요할 수 있습니다. 사전준비물 : BackTrack5 r3[다른 버전도가능], msfconsole[업데이트 필요], apache서버[없어도 됩니다.] 터미널을 열고 ms..

0x10 정보보안/0x15 System 2013. 3. 23. 22:18

안녕하세요 sweetchip입니다. 얼마전 m플레이어에 대한 취약점을 발견하고 통보했습니다. 현재는 버그가 고쳐진 상태입니다. M플레이어는 Mnet 사에서 스트리밍으로 음원을 제공하는 프로그램입니다. 많은 사용자분들이 사용하고 계십니다. 물론 한때 저도 유저였습니다. 요즘은 음악을 안듣기에 사용하지 않습니다~ 곧 사용할 때가 오겠죠~ 위 모습은 m플레이어의 모습입니다. [특수효과를 ON! 화질도 HD로 보세요.] 재미[?]를 위해서 계산기를 띄우는 쉘코드[공격코드]를 사용하다가 백도어 포트를 여는 쉘코드를 사용했습니다~ Notice : 현재 위 취약점은 패치된 상태이고, m플레이어는 무조건 자동 패치라서 안전합니다. 더이상 신버전에서 위 동영상에 나온 해킹 공격은 유효하지 않음을 알려드립니다. 나름 첫번..

0x10 정보보안/0x15 System 2013. 2. 25. 21:57