sweetchip's blog

안녕하세요 sweetchip입니다. 시스템 해킹부분에선 앞으로 리눅스와 윈도우의 버퍼오버플로우를 다룰 예정이고 주로 제가 공부했던 내용을 위주로 포스팅을 해 나갈 예정입니다. 2013년 목표는 1개이상의 인지도가 높은 프로그램의 취약점을 이용하여 Exploit 을 성공하는것입니다 ㅋㅋ 아무래도.. 지금은 처음이다 보니 기초적인것을 해야 합니다. 일단 오늘 할것은 너무나도 취약해보이는 프로그램을 공격해 보는것입니다. 심지어 프로그램 안에 쉘코드도 장착된 상태입니다. 그냥 백도어라고 합시다 ㅋㅋㅋ 일단 쉘코드는 오늘.. 음.. 시간으로 치면 어제 만든 Command 를 띄우는 쉘코드를 이용할 예정입니다. 쉘코드를 만드는 방법은 따로 나중에 포스팅 하겠습니다. \x55\x8b\xec\x83\xec\x44\x5..

0x10 정보보안/0x15 System 2013. 1. 5. 02:29

안녕하세요 sweetchip입니다. 한달전 치뤄진 hust의 문제중 웹문제를 풀이해보려 합니다. sql injection 문제인데, 상당히 많은 곳에서 헤맷네요 ㅋㅋ 이 페이지는 가입 페이지입니다. 원래 문제는 로그인 페이지 등등 여러개가 있엇는데, 이부분에서 취약점이 일어나서 이부분만 캡쳐했습니다. 제가 확인한것은 SEX 부분에서 필터링 부재로 인한 blind Sql Injection 취약점이 나타나게 됩니다. 문제는 아무 힌트가 없엇던 상태에서 어떻게 하는거냐엿는데 스키마가 필터링 되어있지 않아서 information_schema.columns 를 이용했습니다. HOBBY_STR=1//&USER_ID=p&USER_PWD=p&USER_PWD_CHK=p&SEX=1=(if((select ascii(subs..

0x10 정보보안/0x16 Web 2013. 1. 1. 02:04

안녕하세요 pgnsc입니다. 몇달전 친구가 리버싱문제를 하나 건네줬지만 풀지 못햇고.. 오늘 다시 보니 매우 쉬운 문제였더군요 ㅎㅎ;; 8_securekorea2011-1.exe 문제의 파일입니다. 처음 디버거로 열어보니 대충 모양새로 보아 upx로 패킹 되어있엇고 간단한 트레이싱을 통해서 언패킹을 할수 있었습니다. 프로그램은 간단합니다. key를 입력하세용~ 이라고 나오면 키를 입력합니다. 그러면 success / fail 로 갈리는 문제인데요,, 전형적인 Crack me 문제입니다. 음.. 이문제는 크랙미라 해야 할지 키젠미라고 해야할지 약간 헷갈리네요 crackme 에 더 가까운것 같습니다 ^^ 텍스트로 검색한 결과 수상한 글자가 나옵니다. 영어숫자 32글자의 MD5로 추정되는 글자가 하나 있구요 ..

0x10 정보보안/0x14 Reverse Engineering 2012. 12. 9. 23:19

webhacking.kr 2번과 13번을 며칠간 고민 끝에 풀었습니다. 도저히 감을 못잡겟어서 구글에 검색한 결과 약간 힌트를 얻고 풀게 되었습니다. 1. index.php 를 잘 보세요 :D2. 이 문제는 blind sql injection 문제입니다.3. 게싱문제 입니다. 그냥 직관적인것을 쓰면 됩니다. 페이지 이곳 저곳을 둘러보시는게 매우 도움이 됩니다. 위 대로 하면 뭔가 막히는게 있을겁니다. 그리고 결정적인 힌트!4. Blind Sql injection 을 통해서 2개를 알아내야 합니다. 이정도면 어느정도 고민하시면 푸실수 있을겁니다. 화이팅 :D 13번은 극악의 필터링을 자랑하는 문제입니다 ㅠ-ㅠ 많이 힘들었던 문제인데... 헤매는 분들을 위해서 몇가지 힌트를 드리겠습니다. 1. 이 문제는 b..

0x10 정보보안/0x16 Web 2012. 12. 7. 10:00

아~ 드디어 갑자기 삘이 와서 29번을 풀게 되었습니다. 위가 성공시의 화면입니다. 답부분은 모자이크 처리를 해뒀습니다. ㅎㅎ hint select password from challenge_29_answer $file_name=str_replace(".","",$file_name); blind sql injection으로 풀이하실경우 정답이 출력되지 않습니다. 더 간단한 방법이 존재하니 그 방법을 이용해주세요. 일단 이 문제는 Blind Sql Injection 이 절대 아닙니다. blind 로 풀어도 해결이 안된다고 합니다. 위에서 제시 했듯이 정말 간단한 방법이 존재합니다. 뭐.. 칼럼명에 테이블명까지 줬으니 모두다 끝난 이야기죠 ㅎㅎ 하지만 위 힌트로도 힘들었을 분을 위해서 힌트를 드리겠습니다. ..

0x10 정보보안/0x16 Web 2012. 12. 5. 20:59

사실 그닥... 잘한것인 아니고 수상한것도 아니고 수상자 명단에 있는것도 아니지만!... 다음 기회에 참가한 뒤 지금보다 얼마나 더 좋아졋는지 남기기 위해서 포스팅을 쓰려고 합니다. 대회는 2012/11/30 6:00PM ~ 2012/12/02 6:00PM 까지 48시간동안 일반인과 학생등 모두를 대상으로 최대 4명까지 팀을 구성해서 진행하는 해킹대회 였습니다. 비록 시험기간이긴 하지만 그래도 제가 어느정도 되는지 알아보기 위해서이고 지난 안랩 외 중고생 해킹대회에만 나가본적이 있어서 처음으로 일반팀을 주로 하는 대회를 알아보기 위해 하루전에 고등학생 1인팀으로 참가신청을 하게 되었습니다. 문제는 대략 10여개 정도인것으로 기억하고 [더 있는지는 모르겠습니다.] 그중 저는 5문제를 풀었고 점수는 총 12..

0x20 일상 2012. 12. 2. 20:13

안녕하세요 pgnsc 입니다. 며칠동안 헤매던 것을 다시 바로 잡고 어이없는곳에서 착각해서 해맸네요 =_= 이번편에서는 간단히 힌트만 드리겠습니다. 자신이 푸는것이 곧 실력 향상이니까요 :D 문제를 들어간 기본적인 페이지입니다. Blind Sql Injection 문제입니다. * int형 변수는 대비를 안할경우 Sql injection 에 매우 취약합니다. 어느 쿼리를 삽입하다보면 다음과 같이 admin password 를 넣는 부분이 나옵니다. 이부분은 일단 admin에 로그인을 했다는 뜻입니다. ascii 가 필터링 되어있고 다른 블로거분은 hex 함수를 사용하지 말라고 하셨습니다. 저도 공감합니다; 푸는도중 오류가 있었습니다... ㅠㅠ hex를 안써도 0x00 같이 하실수 있는것 다 아시지요? 마지..

0x10 정보보안/0x16 Web 2012. 11. 29. 22:45

안녕하세요 pgnsc 입니다. 시간이 날때마다 webhacking.kr 문제를 풀어보고 있는데 이게 쉬운게 아니네요 ㅋㅋ 힌트를 보실분은 아래 힌트를 눌러주세요 1. 이 문제는 Blind Sql injection 문제입니다.2. 저의 경우 IF문을 사용했습니다.3. Sleep 함수를 사용했습니다. * 본인이 스스로 연구를 하셔야 실력향상이 됩니다. 한번더 생각하시고 아래를 읽어주세요 Source Code

0x10 정보보안/0x16 Web 2012. 11. 28. 22:45