sweetchip's blog

9번 문제는 현재 닫혀있네요.. 그래서 은글슬쩍 올클이라고 우겨봅니다 ㅋㅋ 갑자기 아이디어가 떠오른것과 약간 도움을 받아서 문제들을 해결했습니다~ 좋은 문제들을 출제해주신 올좀님 감사합니다~ 곧 새로운 문제가 나온다니 기대되네요 ㅎㅎ

0x10 정보보안/0x16 Web 2013. 5. 19. 13:35

쉘코드를 인코딩 하는것을 절실히 느낀것은 이번이 2번째가 되는것 같습니다. 어제까지 모 프로그램의 취약점을 찾으면서 짜증낫던것이 바로 특정 범위를 벗어나면 코드가 손상되는 문제였습니다. 어떡하기 어떡하지.. 하면서 국내 문서를 찾아봤지만 제가 원하는 답은 찾지 못했습니다. 하지만 얼마전 Exploit-db 에서 보던 exploit이 문득 생각났습니다. 그거면 되겠다 해서 바로 찾아냈습니다. http://www.exploit-db.com/exploits/24919/ HexChat 2.9.4 의 로컬 Exploit의 쉘코드를 살펴보면 ASCII [00 ~ 7f] 영역의 문자만 존재합니다. 사용된 쉘코드# msfvenom -p windows/messagebox EXITFUNC=process BufferRegi..

0x10 정보보안/0x15 System 2013. 4. 15. 00:29

지난 1편에 이어서 쭈욱 써보겠습니다 이번 후기는 사진 위주의 후기가 될것 같습니다. 1편 보러가기 -2013/04/06 - [0x20 일상/0x21 일상] - 2013 CODEGATE JUNIOR 후기 | 2013 코드게이트 주니어 후기 [1편] 1일차가 끝나고 분주히 2일차를 준비라는 모습입니다. 당시 101,102호에선 해킹방어대회가 진행중이었고, 103~105호까지 벽을 없애고 쭈욱 이어서 크게 만들었습니다. 합쳐지니 크기가 어마어마 했네요.. 끝나고 집에갈때 잠시 101호에 들러서 현재 해킹방어대회 상황을 봤습니다. 아마 이떄 1등팀이 1400점을 달리고 있엇던것 같습니다. 사진이 흐려서 나왔네요.. ㅎㅎ 1일차가 끝나고 집에 돌아왔습니다. 집에 돌아오니 대략 9시 정도 되었던것 같은데, 바로 ..

0x20 일상/0x21 일상 2013. 4. 14. 14:09

안녕하세요 sweetchip입니다. 2013년 4월 3일 ~ 4월 4일, 총 2일간 열린 국내 최대 보안컨퍼런스 코드게이트에 다녀왔습니다. 장소는 삼성역옆 코엑스 그랜드볼룸홀 에서 진행되었습니다. 이야기 거리가 많아서 상당히 긴 후기가 될것 같습니다. 아마 첫날 그랜드볼룸엔 발표자분들중 가장 먼저 도착한것 같았습니다. 학교 동아리에서나 해봤던 발표가 아닌 일반 발표는 처음이었고 처음부터 이렇게 스케일이 큰 행사에서 하다보니 처음 갔을때 마음이 그렇게 편하진 않았습니다. 혹시나 실수를 하면 어쩌나 해서였지요 ㅎㅎ 그래서 일찍 가면 리허설을 할수 있다는 말에 일찍 갓지만 할 상황은 아닌것 같아서 주변을 돌아다녀 보았습니다. 위는 코드게이트 주니어의 일정표였습니다. 저의 시간은 4시 10분 ~ 4시 40분 3..

0x20 일상/0x21 일상 2013. 4. 6. 15:16

안녕하세요. 오랜만의 포스팅입니다. ㅎㅎ 개학하고 또 여러가지로 개인적인 일이 많아서 포스팅을 잘 하지 못했습니다.. ㅠㅠ 2달전 쉘코드에 대해 공부를 하면서 여러가지 정보를 수집했는데, metasploit을 이용하여 Remote Exploit 이나 Local Exploit을 사용하는 방법은 많지만 상대적으로 Shellcode 작성을 하는 방법의 강좌가 적더군요 이번에는 Metasploit을 이용하여 윈도우의 쉘코드를 구하는 방법을 알아보겠습니다. 최대한 쉽게 설명하겠으나 어쩌면 아주 약간의 버퍼 오버플로우와 메모리 구조에 대한 지식이 필요할 수 있습니다. 사전준비물 : BackTrack5 r3[다른 버전도가능], msfconsole[업데이트 필요], apache서버[없어도 됩니다.] 터미널을 열고 ms..

0x10 정보보안/0x15 System 2013. 3. 23. 22:18

바이너리 200점 문제.. 생각보다 낚시가 있었던 문제이다. 파티션에 접근하고 MBR에도 직접 접근해서 그곳에서 뭔짓을 하긴 하는데 자세히 분석은 안해봤다. 역시나 시간을 많이 소비한 문제... 역시 바이너리는 어렵다. 100점에서 갑자기 난이도가 뛰어도 되나 ㅠ-ㅠ f8af14c66a2a1c96281d278b40c9af2c.exe 바이너리 :P 그리고 간단한 시스템정보를 얻어오는것 같고 MBR에도 접근한것을 볼수 있다. 그리고 현재 드라이브의 이름은? 이라는 질문에 답하면 시스템 메세지와 그냥 메세지를 출력하는 프로그램이다. 솔직히 처음에는 뭘 원하는건지 몰랐다..; 그냥 저렇게만 나오니 디스크에 관련이 있나? 라고 생각을 했는데 풀다보니 아니라는걸 느꼇고 특히나 저 시스템 메세지와 그냥 메세지가 하는..

0x10 정보보안/0x14 Reverse Engineering 2013. 3. 10. 16:10

백업한 문제중 이 문제를 가장 먼저 풀었는데 200점 바이너리와 함께 Write-up을 쓰려다가 계속 이상한곳만 삽질중이라서 100 부터 쓰기로 했다. 답이 맞는지는 모르겠으나 다른사람 블로그에 들어가서 답을 비교하니 맞았다. 8938765cdf97403089c008e4d4b63d52.exe 비싸보이는 고급 도어락이다. 하지만 100점 문제로 나온걸 보면 싸구려 도어락이라는 것을 알수 있다. 번호키를 누르면 텍스트박스에 입력이 되고 #을 누르면 초기화, * 을 누르면 입력이 된다. 음.. 그렇지만 뭘 눌러도 뚫을순 없었다 ㅠ-ㅠ 음.. 어떻게 할까 하다가 제작년 문제인가 작년문제중 1번이 C#이었던 문제가 기억이 나고 UI가 생각보다 고급스러워서 일단 C#일것 같은 느낌이 들었다. 역시나 감은 틀리지 않..

0x10 정보보안/0x14 Reverse Engineering 2013. 3. 9. 16:12

대회 참가를 몇시간 밖에 못해서 그냥 열어보기만 했던 문제를 다시 한번 풀어봤습니다. 마지막 답 확인할때와 안풀리는 부분 딱 한곳은 다른분의 풀이를 살짝 봤습니다. 분석같은건 제데로 되었네요 역시 리버싱은 어렵습니다 ㅠ-ㅠ 대략 푸는데 합쳐서 5시간 정도 걸렸군요. 8c12466a19b6b75f0485e90a2d753672 Password Required... 크랙미 문제인가? 하고 생각중인데 코드게이트에서 단순한 크랙미문제는 나올리 없겟다.. 생각을 했습니다. 일단은 어떻게 되나~ 엔터를 눌러봤습니다. 음.. 이건 또 무슨.. ㅠㅠ 묻지도 따지지도 않고 OllyDBG에 Attach 시킵니다. 일단 위 위 사진의 메세지를 띄우는 루틴은 사진이 지워졋네요. 그 루틴에서 한단계 위로 빠져나오고 조금 살펴보면..

0x10 정보보안/0x14 Reverse Engineering 2013. 3. 8. 23:19