sweetchip's blog

1 ~ 10위까지의 스코어보드 본선은 1~30위 총 30명이 진출합니다. 2013년 7월 26일 오전 10시 ~ 오후 10시 12시간동안 진행된 CTF에서 예선 10위로 본선을 올라가게 되었습니다. 다른 분들 요청이 있어서 Write up을 직접 올리도록 하겠습니다. 레벨 1 ~ 레벨 8까지의 풀이가 적혀있습니다. Junior CTF Write-up[404error].pdf 9번 풀이는 바로 다음 포스팅에 적을 것입니다. 10번은 시간 보고 적어보겠습니다.

0x10 정보보안/0x13 Write-Up 2013. 7. 29. 07:56

BOB과제로 FTZ풀다가 급생각나서 LOB도 풀어보는데 재미있다. 레벨 20에서는 remote exploit이 등장하는데 먼저 소스코드를 보면 [xavius@localhost xavius]$ cat death_knight.c/* The Lord of the BOF : The Fellowship of the BOF - dark knight - remote BOF*/ #include #include #include #include #include #include #include #include #include main(){ char buffer[40]; int server_fd, client_fd; struct sockaddr_in server_addr; struct sockaddr_in client_add..

0x10 정보보안/0x15 System 2013. 7. 14. 12:29

2995 포트로 서비스중인 프로그램과 소스가 주어졌다. 1#include "../common/common.c" 2 3#define NAME "final0" 4#define UID 0 5#define GID 0 6#define PORT 2995 7 8/* 9 * Read the username in from the network 10 */ 11 12char *get_username() 13{ 14 char buffer[512]; 15 char *q; 16 int i; 17 18 memset(buffer, 0, sizeof(buffer)); 19 gets(buffer); // Vuln 20 21 /* Strip off trailing new line characters */ 22 q = strchr(buff..

0x10 정보보안/0x15 System 2013. 6. 6. 15:42

20001 포트로 운영되는 프로그램과 소스가 주어졌다. 소스는 level00 과 같은 소스이며 다른점은 ASLR 이 적용되어있다는 것이다. 하지만 NX가 걸려있지 않아 다행히 아직까진 삽질이 불필요해 보인다. 1#include "../common/common.c" 2 3int fix_path(char *path) 4{ 5 char resolved[128]; 6 7 if(realpath(path, resolved) == NULL) return 1; // can't access path. will error trying to open 8 strcpy(path, resolved); / BOMB! 9} 10 11char *parse_http_request() 12{ 13 char buffer[1024]; 14 ..

0x10 정보보안/0x15 System 2013. 6. 4. 19:30

리눅스 시스템 해킹 공부도 본격적으로 시작하고 있습니다. 요즘.. 정말 정말 갈수록 할일이 많네요.. bob 지원서에 원서준비 학교공부 컴공부.. 그래도 없는것 보단 나은것 같네요.. 곧 HDcon도.. ㅋㅋ 포트 20000으로 통신하는 프로그램의 소스와 바이너리가 있는 OS 이미지가 주어졌다. VM웨어로 실행시키고 NC로 접속해서 풀수 있는 문제이다. 환경은 리눅스며 프로그램 방식은 GET방식의 요청을 받고... 따로 다른 직은 안한다. 하는짓은 그냥 취약점을 터트리는 일만 하는 간단한 프로그램이다. 그렇다면 소스를 보자. 1#include "../common/common.c" 2 3int fix_path(char *path) 4{ 5 char resolved[128]; 6 7 if(realpath(p..

0x10 정보보안/0x15 System 2013. 6. 4. 00:53

결과가 발표나서 이제 write up을 올릴수 잇게 되엇네요. 하.. 대회때 네트워크 문제 덕분에 멘붕하고 번호판 문제떄문에 멘붕하고 저에게 미스크 문제는 맞지 않는다는걸 알게되었던 대회였습니다. 끝나고 나서 문제가 간단하게 풀리는것도 있엇고 풀이 보고 아. 했던 문제도 많았습니다.. -_-;;... 조금만더 할껄 그랬습니다. 쩝쩝 12 7C1083C98704D3ACC3B7DC801939EF14 한개의 바이너리가 주어졌고 매직넘버를 보니 exe 파일이어서 확장자를 exe로 바꾼다음 실행했다. 실행에는 msvcr100.dll 이 필요하다. print auth key와 print hello가 있다. 아니 이런.. 나쁜 타원님이 키를 가려버렸다. 그렇다면 저 원을 제거하면 되겠다. 라고 생각 했으나 복잡해질것..

0x10 정보보안/0x14 Reverse Engineering 2013. 5. 29. 21:01

문제 파일은 url 과 so 파일이었다. so 파일은 업로드 할때 해킹방지 보안 솔루션같은 필터였고 url은 미디어를 올리는 업로드 사이트였다. url로 들어가보면 php 소스가 있고 그 소스를 확인해보면 경로 http://ip/uploads/md5(ip)/ 에 업로드가 되는 방식이었다. 하지만 이곳에 간단한 파일 업로드 취약점이 존재한다. 처음엔 php 파일을 그대로 올리려고 했지만 자꾸 해킹하지 마세요가 뜨길래 아래와 같이 헤더를 변조 시켰다. content-type 부분을 이미지로 바꾸고 파일이름은 php로 지정하고 아래와 같이 post로 날렸다. -----------------------------8546194317856Content-Disposition: form-data; name="data"..

0x10 정보보안/0x16 Web 2013. 5. 29. 01:07

어제 시큐인사이드 문제를 푸는데 갑자기 이 문제가 생각나서 다시한번 풀어보게 되었습니다. 시큐인사이드의 game 문제와 비슷하네요~ Reversing.kr FPS [바이너리는 reversing.kr 에 있습니다.] 문제는 3D 게임 서든@택의 텍스트를 본 따서 만든것 같습니다. 일반 fps게임과 같으며 걸어다니는 고구마들을 모두 제거해야 합니다. 옛날에 풀면서 삽질을좀 했는데 이상한 문자열이 존재 했었습니다. 이 문자열을 보면서 상관이 있나 없나 계속 고민을 하고 고구마들을 모두 쏘고나니 아래와 같이 바뀌었습니다. 축하합니다 답은 Thr3EDPr... 인데 답이 깨진것 같습니다. 다시 상황을 살펴보면 몬스터를 한마리 잡을때마다 1바이트씩 변화가 생기기 시작했습니다. 그렇다면 모든 고구마를 없애버리면 해결..

0x10 정보보안/0x14 Reverse Engineering 2013. 5. 27. 20:27