sweetchip's blog

안녕하세요 sweetchip입니다. 얼마전 m플레이어에 대한 취약점을 발견하고 통보했습니다. 현재는 버그가 고쳐진 상태입니다. M플레이어는 Mnet 사에서 스트리밍으로 음원을 제공하는 프로그램입니다. 많은 사용자분들이 사용하고 계십니다. 물론 한때 저도 유저였습니다. 요즘은 음악을 안듣기에 사용하지 않습니다~ 곧 사용할 때가 오겠죠~ 위 모습은 m플레이어의 모습입니다. [특수효과를 ON! 화질도 HD로 보세요.] 재미[?]를 위해서 계산기를 띄우는 쉘코드[공격코드]를 사용하다가 백도어 포트를 여는 쉘코드를 사용했습니다~ Notice : 현재 위 취약점은 패치된 상태이고, m플레이어는 무조건 자동 패치라서 안전합니다. 더이상 신버전에서 위 동영상에 나온 해킹 공격은 유효하지 않음을 알려드립니다. 나름 첫번..

0x10 정보보안/0x15 System 2013. 2. 25. 21:57

안녕하세요 sweetchip입니다. 오늘도 역시 지뢰찾기를 쉽게 부수기 위해서 '공부용' 으로 분석 했습니다. 어제는 윈xp버전의 지뢰찾기.. 오늘은 윈도우7 버전의 지뢰찾기.. 다음은 윈8인데, 윈8을 한번도 안써봐서 모르겠군요. ㅋㅋㅋ 울트라북 사서 윈8 이벤트 프로모션 코드를 받아놓긴 햇는데 신용카드가 없어서 못사네요. 쩝 어쨋든 윈7의 지뢰찾기를 보면.. xp와의 퀄리티와는 차원이 다른 디자인을 보여줍니다 ㅋㅋ 그리고 exe의 이름도 winmine 에서 minesweeper 로 바뀌엇더군요. ㅋㅋ 제 컴퓨터 시스템은 64비트라서 올디에서 돌아가지 않아 친구의 도움을 받아 32비트의 지뢰찾기를 구해서 분석을 진행했습니다. 아래는 잡다한것을 전부다 제외하고 핵심만 찍어뒀습니다. 저 함수가 이 버튼이 ..

0x10 정보보안/0x14 Reverse Engineering 2013. 1. 22. 17:03

심심해서 시작한 지뢰찾기 리버싱.. ㅋㅋ 리버싱중 몇가지 재미있는것을 발견해서 C#프로그램으로 작성해봤다. 프로그램은 바로 위와 같다. 물론 몇가지 버그가 있을때 찍어서 화면을 보기에도 한가지 버그가 눈에 보인다. ㅋㅋ 지금은 버그 픽스를 하고 최종을 내놓았다. 메모리 수정관련 프로그램은 처음이라 프로세스와 메모리에 접근하는 방법은 구글링을 해서 많이 도움을 받게 되었다. 나머지는 직접 분석해서 어떤식으로 지뢰를 체크하는지 알아내고 치트엔진을 사용해서 x, y, 지뢰개수 를 가지고 있는 포인터를 알아낼수 있었다. 생각보다 지뢰를 찾는방법은 간단했다. 소스를 보면 알겠지만, 핵심은 X, Y좌표를 이용해서 쉬프트연산과 곱셈, 더하기, and 연산과 or 연산도 있다.. 어쨋든 이러한 연산을거치면 포인터 주소..

0x10 정보보안/0x14 Reverse Engineering 2013. 1. 21. 21:52

안녕하세요 sweetchip입니다. 지난 포스팅에 이어서 계속 쓰려고 합니다. LOB level 1~5 Exploit2013/01/17 - [0x10 정보보안/0x15 System] - LOB level 1~5 Exploit Level6 -----------------------------------------------------------------------------------------------------------------[wolfman@localhost wolfman]$ cat darkelf.c/* The Lord of the BOF : The Fellowship of the BOF - darkelf - egghunter buffer hunter check length of argv[1]..

0x10 정보보안/0x15 System 2013. 1. 18. 10:51

안녕하세요 sweetchip입니다. 해커스쿨에서 제공하는 레드햇 6.2 이미지에 BOF 취약점이 담긴 프로그램을 레벨별로 공격할수 있도록 해둔 워게임 입니다. 특이하게도 시스템 해킹이라는 것이죠. 계속 풀어보긴 했는데 잘 풀려지지 않아서 이번에 다시 한번 정리하고 풀어봤습니다. 강의 형식으로는 진행하지 않고 간단하게 원리정도만 설명하는 것으로 하겠습니다. [gate@localhost gate]$ cat gremlin.c// level1 - gremlin.c /* The Lord of the BOF : The Fellowship of the BOF - gremlin - simple BOF*/ int main(int argc, char *argv[]){ char buffer[256]; if(argc < 2)..

0x10 정보보안/0x15 System 2013. 1. 17. 23:54

안녕하세요 sweetchip입니다. 윈도우의 BOF를 배우면서 수많은 삽질과 멘붕을 하고있습니다. 아실만한 분은 아시는 '3f' 떄문에 win xp sp3 이 싫어지려고 하네요 ㅋㅋ 오늘은 취약한 프로그램과 그 취약한 프로그램을 공격해보는 것을 포스팅 하겠습니다. 먼저 취약한 프로그램의 소스를 짜보자 vuln.cpp #include #include int main(int argc, char* argv[]){char buf[100];if( argc < 2){printf("Exception, argv", argv[0]);exit(1);}sprintf(buf, argv[1]); // Vuln!!printf("%s\n", buf);return 0;} //end of source 위 소스에선 sprintf 함수로..

0x10 정보보안/0x15 System 2013. 1. 6. 18:16

안녕하세요 sweetchip입니다. 시스템 해킹부분에선 앞으로 리눅스와 윈도우의 버퍼오버플로우를 다룰 예정이고 주로 제가 공부했던 내용을 위주로 포스팅을 해 나갈 예정입니다. 2013년 목표는 1개이상의 인지도가 높은 프로그램의 취약점을 이용하여 Exploit 을 성공하는것입니다 ㅋㅋ 아무래도.. 지금은 처음이다 보니 기초적인것을 해야 합니다. 일단 오늘 할것은 너무나도 취약해보이는 프로그램을 공격해 보는것입니다. 심지어 프로그램 안에 쉘코드도 장착된 상태입니다. 그냥 백도어라고 합시다 ㅋㅋㅋ 일단 쉘코드는 오늘.. 음.. 시간으로 치면 어제 만든 Command 를 띄우는 쉘코드를 이용할 예정입니다. 쉘코드를 만드는 방법은 따로 나중에 포스팅 하겠습니다. \x55\x8b\xec\x83\xec\x44\x5..

0x10 정보보안/0x15 System 2013. 1. 5. 02:29

안녕하세요 sweetchip입니다. 한달전 치뤄진 hust의 문제중 웹문제를 풀이해보려 합니다. sql injection 문제인데, 상당히 많은 곳에서 헤맷네요 ㅋㅋ 이 페이지는 가입 페이지입니다. 원래 문제는 로그인 페이지 등등 여러개가 있엇는데, 이부분에서 취약점이 일어나서 이부분만 캡쳐했습니다. 제가 확인한것은 SEX 부분에서 필터링 부재로 인한 blind Sql Injection 취약점이 나타나게 됩니다. 문제는 아무 힌트가 없엇던 상태에서 어떻게 하는거냐엿는데 스키마가 필터링 되어있지 않아서 information_schema.columns 를 이용했습니다. HOBBY_STR=1//&USER_ID=p&USER_PWD=p&USER_PWD_CHK=p&SEX=1=(if((select ascii(subs..

0x10 정보보안/0x16 Web 2013. 1. 1. 02:04