sweetchip's blog

후! 이번 주말은 너무 바빳습니다. 자기소개서를 쓰면서 또 취약점도 분석하고 등등... 너무 할일이 많았던 주말이었습니다. 그러면서 잠시나마 즐거움을 줬던것이 시큐인사이드 ctf였엇는데 틈날때마다 한두시간 들어가서 문제를 풀이 했습니다. 쉬운건 쉬우나 어려운건 어려웠습니다. ㅋㅋ 그중 리버싱 문제 간단한것 2개를 풀이 해 보도록 하겠습니다. PE_Time PE_time (1).zip 프로그램을 실행시켜보면 메세지 박스가 뜨고 확인을 누르면 어느 캐릭터가 나오는 프로그램입니다. exeinfo로 살펴보니 unknown 이라고 떠서 그냥 이뮤니티에 바로 attach 시켰습니다. 문자열 검색을 해보니 C;@R 이 나왔고 그 바로 위에는 sub와 xor 연산이 있는 것이 보이고 getwindowstext가 있는것..

0x10 정보보안/0x14 Reverse Engineering 2013. 5. 27. 18:24

생에 첫번째 Exploit 관련 문서입니다. 타겟은 윈도우 시스템 해킹에 처음 입문을 시작한 분을 대상으로 만들어본 문서입니다. 고수 님들이 보시기엔 전문 문서가 아닌 완전 기초 문서입니다. 몇년전 발표된 취약점을 찾아보고 exploit을 하는 과정과 코드를 짜는 과정을 문서에 담아 보았습니다. 처음 입문하는 분들에게 많은 도움이 되길 바라며.. :D 잘못된 정보, 태클은 꼭! 알려주시기 바랍니다 6월 4일 추가 - Exploit 예제 다운로드 위 링크가 작동하지 않을 경우 아래 링크를 사용 Basic of Real Wordl Exploit on windows.pdf

0x10 정보보안/0x15 System 2013. 5. 22. 17:32

9번 문제는 현재 닫혀있네요.. 그래서 은글슬쩍 올클이라고 우겨봅니다 ㅋㅋ 갑자기 아이디어가 떠오른것과 약간 도움을 받아서 문제들을 해결했습니다~ 좋은 문제들을 출제해주신 올좀님 감사합니다~ 곧 새로운 문제가 나온다니 기대되네요 ㅎㅎ

0x10 정보보안/0x16 Web 2013. 5. 19. 13:35

쉘코드를 인코딩 하는것을 절실히 느낀것은 이번이 2번째가 되는것 같습니다. 어제까지 모 프로그램의 취약점을 찾으면서 짜증낫던것이 바로 특정 범위를 벗어나면 코드가 손상되는 문제였습니다. 어떡하기 어떡하지.. 하면서 국내 문서를 찾아봤지만 제가 원하는 답은 찾지 못했습니다. 하지만 얼마전 Exploit-db 에서 보던 exploit이 문득 생각났습니다. 그거면 되겠다 해서 바로 찾아냈습니다. http://www.exploit-db.com/exploits/24919/ HexChat 2.9.4 의 로컬 Exploit의 쉘코드를 살펴보면 ASCII [00 ~ 7f] 영역의 문자만 존재합니다. 사용된 쉘코드# msfvenom -p windows/messagebox EXITFUNC=process BufferRegi..

0x10 정보보안/0x15 System 2013. 4. 15. 00:29

안녕하세요. 오랜만의 포스팅입니다. ㅎㅎ 개학하고 또 여러가지로 개인적인 일이 많아서 포스팅을 잘 하지 못했습니다.. ㅠㅠ 2달전 쉘코드에 대해 공부를 하면서 여러가지 정보를 수집했는데, metasploit을 이용하여 Remote Exploit 이나 Local Exploit을 사용하는 방법은 많지만 상대적으로 Shellcode 작성을 하는 방법의 강좌가 적더군요 이번에는 Metasploit을 이용하여 윈도우의 쉘코드를 구하는 방법을 알아보겠습니다. 최대한 쉽게 설명하겠으나 어쩌면 아주 약간의 버퍼 오버플로우와 메모리 구조에 대한 지식이 필요할 수 있습니다. 사전준비물 : BackTrack5 r3[다른 버전도가능], msfconsole[업데이트 필요], apache서버[없어도 됩니다.] 터미널을 열고 ms..

0x10 정보보안/0x15 System 2013. 3. 23. 22:18

바이너리 200점 문제.. 생각보다 낚시가 있었던 문제이다. 파티션에 접근하고 MBR에도 직접 접근해서 그곳에서 뭔짓을 하긴 하는데 자세히 분석은 안해봤다. 역시나 시간을 많이 소비한 문제... 역시 바이너리는 어렵다. 100점에서 갑자기 난이도가 뛰어도 되나 ㅠ-ㅠ f8af14c66a2a1c96281d278b40c9af2c.exe 바이너리 :P 그리고 간단한 시스템정보를 얻어오는것 같고 MBR에도 접근한것을 볼수 있다. 그리고 현재 드라이브의 이름은? 이라는 질문에 답하면 시스템 메세지와 그냥 메세지를 출력하는 프로그램이다. 솔직히 처음에는 뭘 원하는건지 몰랐다..; 그냥 저렇게만 나오니 디스크에 관련이 있나? 라고 생각을 했는데 풀다보니 아니라는걸 느꼇고 특히나 저 시스템 메세지와 그냥 메세지가 하는..

0x10 정보보안/0x14 Reverse Engineering 2013. 3. 10. 16:10

백업한 문제중 이 문제를 가장 먼저 풀었는데 200점 바이너리와 함께 Write-up을 쓰려다가 계속 이상한곳만 삽질중이라서 100 부터 쓰기로 했다. 답이 맞는지는 모르겠으나 다른사람 블로그에 들어가서 답을 비교하니 맞았다. 8938765cdf97403089c008e4d4b63d52.exe 비싸보이는 고급 도어락이다. 하지만 100점 문제로 나온걸 보면 싸구려 도어락이라는 것을 알수 있다. 번호키를 누르면 텍스트박스에 입력이 되고 #을 누르면 초기화, * 을 누르면 입력이 된다. 음.. 그렇지만 뭘 눌러도 뚫을순 없었다 ㅠ-ㅠ 음.. 어떻게 할까 하다가 제작년 문제인가 작년문제중 1번이 C#이었던 문제가 기억이 나고 UI가 생각보다 고급스러워서 일단 C#일것 같은 느낌이 들었다. 역시나 감은 틀리지 않..

0x10 정보보안/0x14 Reverse Engineering 2013. 3. 9. 16:12

대회 참가를 몇시간 밖에 못해서 그냥 열어보기만 했던 문제를 다시 한번 풀어봤습니다. 마지막 답 확인할때와 안풀리는 부분 딱 한곳은 다른분의 풀이를 살짝 봤습니다. 분석같은건 제데로 되었네요 역시 리버싱은 어렵습니다 ㅠ-ㅠ 대략 푸는데 합쳐서 5시간 정도 걸렸군요. 8c12466a19b6b75f0485e90a2d753672 Password Required... 크랙미 문제인가? 하고 생각중인데 코드게이트에서 단순한 크랙미문제는 나올리 없겟다.. 생각을 했습니다. 일단은 어떻게 되나~ 엔터를 눌러봤습니다. 음.. 이건 또 무슨.. ㅠㅠ 묻지도 따지지도 않고 OllyDBG에 Attach 시킵니다. 일단 위 위 사진의 메세지를 띄우는 루틴은 사진이 지워졋네요. 그 루틴에서 한단계 위로 빠져나오고 조금 살펴보면..

0x10 정보보안/0x14 Reverse Engineering 2013. 3. 8. 23:19