sweetchip's blog

주제 : Simple stack based buffer overflow binary : srv2 from socket import *import structimport time p = lambda x : struct.pack(" ") """C:\Users\Administrator\Desktop\nullcon>ex2.pygo?[*] Sending Exploit..[*] cat key :D6ffcffda1c58f6dbe4dcd5b715de538c > C:\Users\Administrator\Desktop\nullcon>""" 바이너리에는 간단한 buffer overflow 취약점이 존재한다. aslr이 걸려있다는 가정하에 exploit 코드를 작성한다 Flag : 6ffcffda1c58f6dbe4dcd5b7..

0x10 정보보안/0x15 System 2014. 1. 27. 15:23

매우 오랜만에 정보성 글을 쓰는것 같네요... 계속 대학교 예비대학 수업, BOB 특강 및 수업, BOB 팀 프로젝트, 개인공부 등등 많은일이 있어서 11월 부터는 많은 글을 쓰지 못했습니다. 3월이면.. BOB 2기의 전체 일정이 끝나니 지금보다는 여유로워 질것 같네요. 이번에는 exploit-db.com에 있는 Shellcode중 하나인 urldownloadtofile 쉘코드가 어떻게 동작하는지 방식과 구조를 분석해보려고 합니다. 대단한건 아니지만 대충 어떤 흐름으로 가는지 정도만 해보려고 하는데 필요한 분들께 도움이 되었으면 좋겟군요. /*Title: Allwin URLDownloadToFile WinExec ExitProcess ShellcodeDate: 2013-22-01Author: Rubbe..

0x10 정보보안/0x15 System 2014. 1. 23. 21:39

대회 당시엔 libc 파일까지 다 주어졋던것으로 기억한다. 이 당시엔 pwnable 의 p도 모르던 상태라 손대지도 못했지만, 지금은 어느정도 풀만했다. 바이너리는 서버에 demonized 형식으로 돌아가고 있었으며, 내 서버에서도 p0p0pret 의 도움을 받아 리모트 환경으로 세팅했다. 취약점은 딱 '한 눈에' 보일만한 취약점이며, 간단한 Stack-based BufferOverflow 취약점이다. ropasaurusrex NX와 ASLR이 모두 설정되어 있어서 ROP 체인을 이용해야만 했다. Payload 는 Stage1 과 Stage2 로 나뉘며 1에선 write_got 을 leak 시켜 system의 주소를 얻고, 2에선 system 함수를 실행시켜 권한을 획득한다. http://pastebin..

0x10 정보보안/0x15 System 2013. 11. 12. 00:14

2013년 11월 8일 오전 10시 @분 ~ 오후 4시 5분까지 POC 이벤트 홀에서 여성 해킹방어대회 본선이 진행 되었습니다. 저는 학교에 수능성적을 적으려 잠시 다녀오고 11시에 양재동으로 가는데 차가 막혀서 거의 12시약간 안되서부터 운영에 참가했었습니다. 그리고 제 문제는 대략 2시 이후에 공개되었엇는데, 공개가 되고 난 뒤 돌아다녀보니 많은 팀들이 닷넷 리버싱을 풀고 계셨습니다. 예선때 문제를 생각보다 잘 푸셧기 때문에[한번에 풀 수 있는 트릭을 잘 사용하신 팀이 상당히 많았음] 본선엔 약간 난이도를 올려 크랙미에서 키젠미로 내려고 하게 되었고, 예선때와 마찬가지로 손수 난독화를 진행해서 최종적으로 출제했었습니다. F2EE31BCB5BD7DE78280E949877018AAF7F1C610 문제는 ..

0x10 정보보안/0x13 Write-Up 2013. 11. 9. 00:27

2013년 10월 5일, 온라인으로 POC의 이벤트중 하나인 여성해킹방어대회 POWER OF XX가 진행되엇습니다. 그중 저는 간단한 리버싱 문제를 출제했었는데 일반 닷넷 크랙미 수준으로 출제 되었습니다. 닷넷 프로그램의 특징은 자바와 비슷하게 거의 완벽한 코드 복구가 가능하다는 것입니다. 일반 c / c 로 컴파일된 프로그램의 경우 IDA의 HexRay도 거의 완벽하게 복구해주지만, 일반적인 경우엔 어셈블리 코드를 보면서 직접 이해해야 합니다. 하지만 닷넷 문제의 경우 .net reflector 나 ilspy 라는 프로그램을 이용하여 거의 완벽하게 복구가 가능합니다. [이유는 검색~!] 이점을 이용하게 하기 위해 문제에 간단하게 Ilspy를 다운받을 수 있는 링크를 힌트로 줬고 너무 쉽게 풀리는것을 방..

0x10 정보보안/0x13 Write-Up 2013. 11. 8. 23:46

벌써 이 대회가 8개월전이라니 실감이 안난다. 얼마전에 코드게이트 사무국에서 2014년에 열릴 코드게이트를 준비중이라고 단체 메일이 왔엇다.. 내년 코드게이트에서는 좀더 좋은 성적을 내보기 위해서이기도 하고 리눅스와 좀더 친해지고 싶어서 여러 문제를 접하고 있는데, 8개월전에 열렸던 YUT Challenge 를 풀기로 했다. 이번 문제는 ASLR과 NX를 전혀 생각할 필요가 없었다. NX의 경우는 스택에 실행권한이 주어져 있어서 쉘코드를 사용할 수 있엇고, ASLR은 문제 특성상 필요가 없었다. 문제의 주제는 Vtable 이었고, Vtable의 값을 Overwrite 시켜서 프로그램의 흐름을 변경하는 문제였는데, strncpy에서 버퍼 포인터의 4 부터 값을 할당하는데 이곳에 -4를 해서 Virtual ..

0x10 정보보안/0x15 System 2013. 11. 6. 18:56

대회 당시 처음으로 시스템 문제를 풀어보려고 마음먹었던 hdcon이었는데, 이제야 푸는데 성공했다. 몇시간 삽질하면서 도저히 안될때는 다른사람의 풀이를 한줄씩 보면서 힌트를 얻어갔다. 생각보다 간단했으며, ASLR은 fork의 특성상 있으나 없으나 상관이 없었고, 대회 당시 문제였던 NX는 ROP 방식으로 우회할 수 있었다. 현재는 hdcon 서버가 닫혀있으므로, 개인 ubuntu 13.04 데스크탑 이미지를 이용했고 libc.so 파일을 가져와서 비교하면서 오프셋을 구했다. 실제였다면 이방식으로 풀기는 좀 어려웠겟지만[왜냐하면 libc.so 가 주어지지 않기때문. 실제 대회당시엔 본인이 직접 구해야 했다. 또는 라이브러리 주소를 구해서 send로 구해온다.] 그래도 libc 파일은 주어진다는 가정하에 ..

0x10 정보보안/0x15 System 2013. 11. 6. 16:06

얼마전 pydbg로 새로운 Fuzzer를 제작했는데 얼마전에 Python으로 API를 사용하여 디버거를 만들었다가 Access Violation을 제대로 잡지 못하는 참상을 겪었기에 다른분들이 퍼져를 만들때 사용하셨던 pydbg를 이용해서 만들기로 했습니다만 설치부터 문제가 생겨서 설치만 몇시간을 날렸습니다. 하지만 그러다가 곧 검색을 통해서 사막의 오아시스처럼 pydbg를 설치할수 있는 방법을 배포하시는 블로거 분을 발견했고 바로 따라했습니다. http://ethobis.tistory.com/entry/Python-27-PeiMei-Pydbg-사용방법 [아래 나올 자료도 블로거님의 자료임을 미리 알립니다.] [또한 이 자료는 Windows XP 기준으로 설명했습니다.] 우선 파이썬 2.7.3을 기준으로..

0x10 정보보안/0x14 Reverse Engineering 2013. 10. 4. 17:26