sweetchip's blog

20001 포트로 운영되는 프로그램과 소스가 주어졌다. 소스는 level00 과 같은 소스이며 다른점은 ASLR 이 적용되어있다는 것이다. 하지만 NX가 걸려있지 않아 다행히 아직까진 삽질이 불필요해 보인다. 1#include "../common/common.c" 2 3int fix_path(char *path) 4{ 5 char resolved[128]; 6 7 if(realpath(path, resolved) == NULL) return 1; // can't access path. will error trying to open 8 strcpy(path, resolved); / BOMB! 9} 10 11char *parse_http_request() 12{ 13 char buffer[1024]; 14 ..

0x10 정보보안/0x15 System 2013. 6. 4. 19:30

리눅스 시스템 해킹 공부도 본격적으로 시작하고 있습니다. 요즘.. 정말 정말 갈수록 할일이 많네요.. bob 지원서에 원서준비 학교공부 컴공부.. 그래도 없는것 보단 나은것 같네요.. 곧 HDcon도.. ㅋㅋ 포트 20000으로 통신하는 프로그램의 소스와 바이너리가 있는 OS 이미지가 주어졌다. VM웨어로 실행시키고 NC로 접속해서 풀수 있는 문제이다. 환경은 리눅스며 프로그램 방식은 GET방식의 요청을 받고... 따로 다른 직은 안한다. 하는짓은 그냥 취약점을 터트리는 일만 하는 간단한 프로그램이다. 그렇다면 소스를 보자. 1#include "../common/common.c" 2 3int fix_path(char *path) 4{ 5 char resolved[128]; 6 7 if(realpath(p..

0x10 정보보안/0x15 System 2013. 6. 4. 00:53

우선 발로찍은 사진 죄송합니다 ㅋㅋㅋ 6월 1일 강남역 주변에 있는 BOB센터에서 진행했던 차세대 보안 리더 양성 프로그램의 모집설명회를 다녀왔습니다. 음... 처음에 갔을땐 20분 정도 왔으나 점점 갈수록 사람이 늘어나더니 약 90여명의 인원이 참석했습니다;; 대부분 대학생 분이셨고 초등학생과 중학생도 계셨습니다. 저의경우는 마침 토요일에 시간이 딱 맞아서 약 5분정도 남기고 아슬아슬하게 도착할수 있었습니다. 후기는 간단~간단~ 하게 조금만 적어보도록 하겠습니다. 일정은 정말 정말 간단하게 한다면 이랬습니다. 1. kitri 소개2. bob 소개3. Beist 멘토님 & BOB 진행자 님들과 참석자의 QnA 대략 끝나니 6시 정도 되었던것 같았습니다. 들은것중 중요한 몇가지를 정리해보면 이렇습니다. 1..

0x20 일상/0x21 일상 2013. 6. 2. 22:16

결과가 발표나서 이제 write up을 올릴수 잇게 되엇네요. 하.. 대회때 네트워크 문제 덕분에 멘붕하고 번호판 문제떄문에 멘붕하고 저에게 미스크 문제는 맞지 않는다는걸 알게되었던 대회였습니다. 끝나고 나서 문제가 간단하게 풀리는것도 있엇고 풀이 보고 아. 했던 문제도 많았습니다.. -_-;;... 조금만더 할껄 그랬습니다. 쩝쩝 12 7C1083C98704D3ACC3B7DC801939EF14 한개의 바이너리가 주어졌고 매직넘버를 보니 exe 파일이어서 확장자를 exe로 바꾼다음 실행했다. 실행에는 msvcr100.dll 이 필요하다. print auth key와 print hello가 있다. 아니 이런.. 나쁜 타원님이 키를 가려버렸다. 그렇다면 저 원을 제거하면 되겠다. 라고 생각 했으나 복잡해질것..

0x10 정보보안/0x14 Reverse Engineering 2013. 5. 29. 21:01

문제 파일은 url 과 so 파일이었다. so 파일은 업로드 할때 해킹방지 보안 솔루션같은 필터였고 url은 미디어를 올리는 업로드 사이트였다. url로 들어가보면 php 소스가 있고 그 소스를 확인해보면 경로 http://ip/uploads/md5(ip)/ 에 업로드가 되는 방식이었다. 하지만 이곳에 간단한 파일 업로드 취약점이 존재한다. 처음엔 php 파일을 그대로 올리려고 했지만 자꾸 해킹하지 마세요가 뜨길래 아래와 같이 헤더를 변조 시켰다. content-type 부분을 이미지로 바꾸고 파일이름은 php로 지정하고 아래와 같이 post로 날렸다. -----------------------------8546194317856Content-Disposition: form-data; name="data"..

0x10 정보보안/0x16 Web 2013. 5. 29. 01:07

어제 시큐인사이드 문제를 푸는데 갑자기 이 문제가 생각나서 다시한번 풀어보게 되었습니다. 시큐인사이드의 game 문제와 비슷하네요~ Reversing.kr FPS [바이너리는 reversing.kr 에 있습니다.] 문제는 3D 게임 서든@택의 텍스트를 본 따서 만든것 같습니다. 일반 fps게임과 같으며 걸어다니는 고구마들을 모두 제거해야 합니다. 옛날에 풀면서 삽질을좀 했는데 이상한 문자열이 존재 했었습니다. 이 문자열을 보면서 상관이 있나 없나 계속 고민을 하고 고구마들을 모두 쏘고나니 아래와 같이 바뀌었습니다. 축하합니다 답은 Thr3EDPr... 인데 답이 깨진것 같습니다. 다시 상황을 살펴보면 몬스터를 한마리 잡을때마다 1바이트씩 변화가 생기기 시작했습니다. 그렇다면 모든 고구마를 없애버리면 해결..

0x10 정보보안/0x14 Reverse Engineering 2013. 5. 27. 20:27

후! 이번 주말은 너무 바빳습니다. 자기소개서를 쓰면서 또 취약점도 분석하고 등등... 너무 할일이 많았던 주말이었습니다. 그러면서 잠시나마 즐거움을 줬던것이 시큐인사이드 ctf였엇는데 틈날때마다 한두시간 들어가서 문제를 풀이 했습니다. 쉬운건 쉬우나 어려운건 어려웠습니다. ㅋㅋ 그중 리버싱 문제 간단한것 2개를 풀이 해 보도록 하겠습니다. PE_Time PE_time (1).zip 프로그램을 실행시켜보면 메세지 박스가 뜨고 확인을 누르면 어느 캐릭터가 나오는 프로그램입니다. exeinfo로 살펴보니 unknown 이라고 떠서 그냥 이뮤니티에 바로 attach 시켰습니다. 문자열 검색을 해보니 C;@R 이 나왔고 그 바로 위에는 sub와 xor 연산이 있는 것이 보이고 getwindowstext가 있는것..

0x10 정보보안/0x14 Reverse Engineering 2013. 5. 27. 18:24

생에 첫번째 Exploit 관련 문서입니다. 타겟은 윈도우 시스템 해킹에 처음 입문을 시작한 분을 대상으로 만들어본 문서입니다. 고수 님들이 보시기엔 전문 문서가 아닌 완전 기초 문서입니다. 몇년전 발표된 취약점을 찾아보고 exploit을 하는 과정과 코드를 짜는 과정을 문서에 담아 보았습니다. 처음 입문하는 분들에게 많은 도움이 되길 바라며.. :D 잘못된 정보, 태클은 꼭! 알려주시기 바랍니다 6월 4일 추가 - Exploit 예제 다운로드 위 링크가 작동하지 않을 경우 아래 링크를 사용 Basic of Real Wordl Exploit on windows.pdf

0x10 정보보안/0x15 System 2013. 5. 22. 17:32