sweetchip's blog

오호.. 엄청난 툴이 나왔습니다..!! 최근에 멀티 아키텍쳐를 지원하는 opcode generator 를 만들고 있었는데 버그를 만나서 때려쳤는데 얼마 지나지 않아 Keystone 이라고 하는 어셈블러가 나왔네요. 오예 프로젝트의 주소는 https://github.com/keystone-engine/keystone 에서 받고 빌드하실 수 있습니다...!! 공식 홈페이지의 주소는 http://www.keystone-engine.org/ 입니다. 깃에 써있는것을 보면.. Keystone is a lightweight multi-platform, multi-architecture assembler framework. It offers some unparalleled features:Multi-architect..

0x10 정보보안/0x14 Reverse Engineering 2016. 6. 8. 03:54

안녕하세요. 오랜만에 포스팅 거리가 없었는데 새로 생겼네요! 제가 고3 시절 KISA 버그바운티 기념품으로 USB를 받았는데 잘 쓰다가 갑자기 죽어버린 USB가 있었습니다. 그 USB에는 여러 Exploit Code들과 제 자기소개서등이 들어있었는데 인식이 불가능해서 일단 보관해두고 있었는데 얼마전에 갑자기 인식에 성공해서 파일을 복구[?] 하는데 성공했습니다 ㅋㅋ 2013년에 시간이 멈춰버린 파일들을 구경하다 보니 별의별 것들이 나왔는데.. (bob 자기소개서, 대학 자기소개서, 모의전형 자기소개서 등..) 그중에 KMPlayer Exploit 코드가 있길래 2년이 반이라는 충분한 시간이 지났으니 공개해보려고 합니다 ㅋㅋ 이게 제 첫번째 공개 취약점이 될 것 같네요 당시에는 제 익스플로잇 기술이 매우 ..

0x10 정보보안/0x15 System 2015. 11. 12. 04:17

안녕하세요. 요즘 포스팅에 쓸게 없다보니 예전부터 지금까지 배포했던 문서들을 모아둘까 해서 포스팅 해보려고 합니다. 처음 보안 공부를 접했을 때부터 exploit 관련 분야만 연구하다보니 글을 처음 쓰는 시간 기점으로 모두 Exploit분야밖에 안보이네요! 그래도 가끔씩 컨퍼런스 같은 곳에서 새로운 사람을 만날때 그때 그 문서, 그 자료를 잘 봤다고 인사를 해주는 분이 있는데 그럴때마다 보람을 느끼네요 ㅋㅋ 요즘은 별로 쓸 것도 없고 대단한 것도 아니니 잘 안쓰고 그냥 블로그 포스팅에 하나 남기고 있는데 언제가 될 진 모르지만 문서들을 계속 써볼 예정입니다. 아래는 제가 지금까지 작성한 문서들 리스트입니다. (아직은 4건밖에 없네요.) 2015/01/15 - [0x10 정보보안/0x15 System] -..

0x10 정보보안/0x13 Write-Up 2015. 8. 17. 21:14

얼마전 Blackhat 컨퍼런스에서 블랙햇 후원사인 MS가 회사부스에 위와 같은 내역을 공개했다고 합니다. 전 세계의 MS의 보안 취약점을 제보한 해커 TOP 100명을 선정한 결과라고 알고 있는데 그중 91위에 오르게 되었네요. 사실 1~30위 정도 사람들의 이름을 보니 사실상 MS의 보안취약점을 없애는데 하드캐리 하고 있는 분들이라서 아직은 넘사벽인 것 같네요. 이번엔 라스베가스를 갈 일이 없어서 인터넷으로나마 소식을 접하던 와중에 블랙햇 컨퍼런스 첫날부터 1~50위에 본인의 이름이 올랐다는 트위터 소식을 여러개 보긴 했으나 51~100위 리스트가 한번에 있는 사진은 아예 없더군요.. 심지어 75위까지 올라간 사진이 있어서 살짝 기대했는데 역시나 없더군요 ㅠㅠ (하지만 75위까지 사람들 이름을 보니 ..

0x10 정보보안/0x11 security 2015. 8. 16. 15:52

매번 똑같이 오랜만의 포스팅.. 요즘은 커널에 대해서 공부하고 있습니다. 아니나 다를까 공부에는 항상 삽질이 따르네요. VMware의 Workstation과 Vsphere에서 커널디버깅을 시도해보려고 구글링도 해보다가 실패해서 이것저것 삽질하던 도중 드디어 해결하게 되었습니다. 나중에 까먹을까봐 다시 포스팅! 우선 BOB 할때 알렉스에게 받은 Windbg 파일.. 아래 file1, file2 둘중 아무거나 받으시면 됩니다. 같은거에요===============================file 1 kdbg.7z.001 kdbg.7z.002 kdbg.7z.003 kdbg.7z.004 ==============================file 2 kdbg.zip.001 kdbg.zip.002 kdbg...

0x10 정보보안/0x14 Reverse Engineering 2015. 6. 21. 17:51

이번에 데프콘 대회는 순천향대 Security First, Leaveret 그리고 저희 동아리인 SSG 연합으로 나가게 되었는데 이상하게도 작년보다 난이도가 더 어려운것 같네요. 문제들을 분석한것도 많고 취약점도 찾았지만 Exploit을 하지 못한 문제가 상당히 많았습니다 ㅠㅠ 이번 포스팅에는 그냥 문제중 한개인 코딩 챌린지를 풀이하도록 하겠습니다. (문제 이름이 기억이 안나서 그냥 코딩 챌린지로 했습니다,) #!/usr/bin/env python import subprocess, os, tempfilefrom ctypes import *import osfrom socket import *import timeimport struct# from pyasm import Program# from pyasm.i..

0x10 정보보안/0x13 Write-Up 2015. 5. 18. 15:07

제가 이번 코드게이트에 출제한 문제는 총 2문제로 bookstore 와 bookstore2 이고 이번 포스팅은 Bookstore2 문제 풀이입니다. 흔하지 않은 유형의 문제라고 생각하는데 바로 windows 운영체제에서의 pwnable 입니다. 일반적인 리눅스에서의 Pwnable 문제를 Windows에 적용시켜봤습니다. 이 문제는 원래 예선에서 내려고 했던 문제인데 아무래도 윈도우 문제이고 사람이 많다보니 운영에 문제가 될 수 있을것 같아서 본선에서 출제하기로 했습니다. 본선장에서는 대회가 끝나기 대략 6시간전에 2시간 뒤에 윈도우 문제가 나올것이라고 미리 말해주고 서버 환경을 알려줬습니다. 또한 대회 전날까지 고의적으로 키값등을 삭제하는 부정행위를 방지하기 위하여 리눅스의 wine에서 돌려보자는등 여러..

0x10 정보보안/0x13 Write-Up 2015. 4. 18. 15:32

올해 코드게이트는 우리회사에서 진행하게 되어서 나도 함께 문제를 출제하게 되었는데 사실 이번 코드게이트 같이 매우 큰 규모의 CTF에서의 문제 출제는 처음이었다. 그래서 어느 문제를 내야할지 상당히 고민을 많이 했는데, 난이도가 어려운 문제는 이미 다른 멤버들이 담담해주시니 ㅋㅋ 나는 지금까지 리얼월드에서 찾은 취약점중 재미있던 취약점을 문제에 적용시키기로 했다. 그리고 중간고사 직전인 지금 중간고사 공부가 재미없어서 오랜만에 블로그에 글이나 써볼까 하다가.. 나오게된 셀프 Write-Up! Bookstore - bookstore_bin Bug Class : Uninitialized memory reference 문제의 컨셉은 서점의 책을 관리해주는 간단한 어플리케이션이다. 바이너리는 32비트이며 PIE..

0x10 정보보안/0x13 Write-Up 2015. 4. 17. 18:57