sweetchip's blog

안녕하세요 sweetchip입니다. 지난 포스팅에 이어서 계속 쓰려고 합니다. LOB level 1~5 Exploit2013/01/17 - [0x10 정보보안/0x15 System] - LOB level 1~5 Exploit Level6 -----------------------------------------------------------------------------------------------------------------[wolfman@localhost wolfman]$ cat darkelf.c/* The Lord of the BOF : The Fellowship of the BOF - darkelf - egghunter buffer hunter check length of argv[1]..

0x10 정보보안/0x15 System 2013. 1. 18. 10:51

안녕하세요 sweetchip입니다. 해커스쿨에서 제공하는 레드햇 6.2 이미지에 BOF 취약점이 담긴 프로그램을 레벨별로 공격할수 있도록 해둔 워게임 입니다. 특이하게도 시스템 해킹이라는 것이죠. 계속 풀어보긴 했는데 잘 풀려지지 않아서 이번에 다시 한번 정리하고 풀어봤습니다. 강의 형식으로는 진행하지 않고 간단하게 원리정도만 설명하는 것으로 하겠습니다. [gate@localhost gate]$ cat gremlin.c// level1 - gremlin.c /* The Lord of the BOF : The Fellowship of the BOF - gremlin - simple BOF*/ int main(int argc, char *argv[]){ char buffer[256]; if(argc < 2)..

0x10 정보보안/0x15 System 2013. 1. 17. 23:54

안녕하세요 sweetchip입니다. 윈도우의 BOF를 배우면서 수많은 삽질과 멘붕을 하고있습니다. 아실만한 분은 아시는 '3f' 떄문에 win xp sp3 이 싫어지려고 하네요 ㅋㅋ 오늘은 취약한 프로그램과 그 취약한 프로그램을 공격해보는 것을 포스팅 하겠습니다. 먼저 취약한 프로그램의 소스를 짜보자 vuln.cpp #include #include int main(int argc, char* argv[]){char buf[100];if( argc < 2){printf("Exception, argv", argv[0]);exit(1);}sprintf(buf, argv[1]); // Vuln!!printf("%s\n", buf);return 0;} //end of source 위 소스에선 sprintf 함수로..

0x10 정보보안/0x15 System 2013. 1. 6. 18:16

안녕하세요 sweetchip입니다. 시스템 해킹부분에선 앞으로 리눅스와 윈도우의 버퍼오버플로우를 다룰 예정이고 주로 제가 공부했던 내용을 위주로 포스팅을 해 나갈 예정입니다. 2013년 목표는 1개이상의 인지도가 높은 프로그램의 취약점을 이용하여 Exploit 을 성공하는것입니다 ㅋㅋ 아무래도.. 지금은 처음이다 보니 기초적인것을 해야 합니다. 일단 오늘 할것은 너무나도 취약해보이는 프로그램을 공격해 보는것입니다. 심지어 프로그램 안에 쉘코드도 장착된 상태입니다. 그냥 백도어라고 합시다 ㅋㅋㅋ 일단 쉘코드는 오늘.. 음.. 시간으로 치면 어제 만든 Command 를 띄우는 쉘코드를 이용할 예정입니다. 쉘코드를 만드는 방법은 따로 나중에 포스팅 하겠습니다. \x55\x8b\xec\x83\xec\x44\x5..

0x10 정보보안/0x15 System 2013. 1. 5. 02:29

안녕하세요 sweetchip입니다. 오랜만에 시스템 해킹문제를 풀어봤는데 생각보다 기억이 잘 안나서 더듬더듬 하면서 30분 만에 성공했습니다. nop 썰매를 사용했엇는데 많이 헷갈리네요 ~_~ 개인적으로 시스템 해킹이 가장 어려운거같네요.. 대회나가서도 한문제도 못풀고 흑흑.. 먼저 ftz에 접속합니다 ID : level11 pass : what!@#$? [level11@ftz level11]$ cat hint #include #include int main( int argc, char *argv[] ) { char str[256]; setreuid( 3092, 3092 ); strcpy( str, argv[1] ); printf( str ); } str에 256만큼 할당이 되어있습니다. 취약점은 밑줄 ..

0x10 정보보안/0x15 System 2012. 11. 3. 21:54

- 파일링크 삭제 [아래 서버에서 다운받으세요]- 포맷을 하고 LOB를 백업하지 않았다는 것을 기억하고 다시 해커스쿨에서 다운받으려는 찰나 링크가 부서져버려서 실망했던 찰나 노트북에서도 LOB를 푼 기억이 나서 곧바로 노트북을 부팅시켜서 원본을 찾았습니다 :D 총 약 110 MB의 용량입니다. 모두 버퍼오버플로우를 정복해보아요 ^-^ https://sweetchip.kr:442/file/TheLordOfTheBOF_redhat.ziphttp://sweetchip.kr/file/TheLordOfTheBOF_redhat.zip - 링크수정http://work.hackerschool.org/DOWNLOAD/TheLordOfTheBOF/TheLordOfTheBOF_redhat.zip *문제시 삭제하겠습니다.

0x10 정보보안/0x15 System 2012. 10. 28. 22:20

안녕하세요 해커스쿨 버퍼 오버 플로우 원정대, 레벨 1을 풀이해보도록 하겠습니다. 제일 먼저 putty 로 접속합니다. 타겟은 gremlin 이고 소스파일 gremlin.c 와 함께 있습니다. - gremlin- 간단한 버퍼 오버플로우 가 힌트이고, 버퍼라는 char 배열이 256바이트 만큼 선언되어있습니다. 인자가 2개 미만이라면 인자 에러를 낳고 종료합니다. 만약 2개 이상이라면 strcpy 로 argv[1]로 받은 인자를 buffer 에 복사하고 buffer 의 내용을 출력합니다. 여기서 취약점이 나는 부분은 바로 strcpy 입니다. strcpy는 넣을때 얼마나 넣을까 생각 하지 않고 그냥 무식하게 넣어버려서 취약점이 있습니다. strncpy를 사용 하는 것이 그나마 안전합니다. gdb로 살펴보면..

0x10 정보보안/0x15 System 2012. 9. 18. 20:06

안녕하세요 pgnsc입니다. 얼마전부터 본격적으로 버퍼 오버플로우 원정대를 풀기 시작했습니다. 현재 레벨은 4 이구요, 오늘 4 한번 도전 해 봐야겟네요 ^^ 현재 저는 vm 웨어로 돌리고 있는데, 처음에 약간 헤맷습니다. 뭐를 헤맷냐면, vm웨어 상에서 세팅을 하고 컴에서 직접 putty로 접속하고 싶었는데, ifconfig도 먹히지도 않고 이상했던겁니다. 지금까지 사용하던 리눅스와는 달라서 [제가 주로 쓰는건 우분투 12.04] 약간 애먹었는데, 다른 분들을 위해 포스팅 해 봅니다. VM 웨어 상에서 LOB 서버를 운영할때의 Tip & Tech 다음은 lob의 이미지입니다. vm 웨어에서 file - open 을 눌러주세요 눌러주면 이제 lob 압축을 풀엇던 곳을 가서 Red Hat Linux.vmx..

0x10 정보보안/0x15 System 2012. 9. 18. 19:36