전체 글 검색 결과

567 개의 검색 결과가 있습니다.

Wargame/bof 원정대

[BOF]문제 5 ORC

문제 5 Orc 일단 파일 목록을 봅니다 C코드를 열어서 봅니다 egghunter +buffer hunter buffer 사이즈 40을 0으로 초기화하고 환경변수를 초기화 하고 있기 때문에 그 영역은 못 쓰는 것을 알 수 있습니다 -saved eip 이후의 메모리공간을 이용합니다 gdb로 분석을 해봅니다 saved eip 자리에 shellcode 주소를 적어주면 될 거 같습니다 쉘코드 앞에 nop코드를 깔아주어 주소값을 찾기 쉽게 만듭니다 bash 쉘을 얻었습니다

2017. 11. 21. 14:16

Wargame/bof 원정대

[BOF]문제 4 goblin

문제 4 Goblin 파일들을 확인합니다 c언어 코드를 확인하면 egghunter가 있어서 환경변수를 초기화 해버려서 못씀을 알 수 있습니다. 그래서 인자값을 이용해서 합니다 1번에서 풀었던거처럼 saved ebp 4바이트까지 계산해서 쉘코드 삽입후 시작주소값을 찾습니다 인자값으로 넣으면 권한 쉘을 잘 얻을 수 있습니다

2017. 11. 10. 21:45

Wargame/bof 원정대

[BOF]문제 3 cobolt

문제 3 Cobolt 파일을 확인합니다 코드를 확인해보니 저번 문제처럼 16바이트라 쉘코드를 입력하지 못해 환경변수를 이용해야함을 알 수 있습니다 주소를 분석합니다 (python -c 'print "A"*20+"주소값"';cat )| ./goblin 을 하면 쉘을 얻을 수 있습니다

2017. 11. 10. 21:41

Wargame/bof 원정대

[BOF]문제 2 gremlin

문제 2 Gremlin 일단 뭐가 있는지 확인해봅니다 cobolt.c 코드를 확인해 봅니다 제가 가진 쉘코드는 25바이트인데 buffer는 16바이트밖에 없으므로 쉘코드를 삽입할 수 없습니다 low ————————buffer 256byte(shellcode) —————————saved ebp —————————saved eip buffer's start —————————argc —————————*argv argv's pointer ————————— … argv[0] arg1's addrargv[1] arg2's addrargv[2] 0x000000000argv[3] 0x000000000 ————————— …arg1 addr: ./coboltarg2 addr: argument (변조된 주소)arg3 addr..

2017. 11. 10. 21:14

Wargame/bof 원정대

[BOF]문제 1 gate

문제 1 Gate 일단 접속을 한뒤 뭐가 있는지 확인합니다 C코드가 있으니 한번 확인해 봅니다 256바이트 배열이 있음을 알 수 있고 인자 하나를 받아 복사해서 보여주는걸 알 수있습니다 gremlin파일은 권한이 없어서 gremlin2 파일로 복사해서 gdb로 분석해봅니다 leave 주소에 break를 걸고 다시 시작을 합니다 esp 레지스트리를 확인하고 시작주소값을 알아냅니다 중간에 적고 싶은걸 넣고 시작주소를 뒤에 붙여봅니다 잘되는걸 확인 할 수 있습니다 이제 중간에 쉘코드를 넣고 시작주소를 뒤에 붙이고 실행을 합니다 주소값을 보정하면 권한 있는 쉘을 얻을 수 있습니다.

2017. 11. 10. 20:31

Security/System

[SYSTEM SECURITY]13.어셈블리 (스택 4)

1. main 함수의 인자 - 포인터 배열 : 배열인데 주소를 원소로 하는 배열 - 배열 포인터: 포인터인데 배열을 나타내는 포인터 int main(int argc,char *argc[]);int main(); int main(int argc,char *argc[]){printf("%s\n",argv[1]); argv[1]는 주소이다return 0;} argc는 입력된 argument의 갯수를 알려준다 - 어셈블리 코드 [ebp+12]는 포인터 배열의 시작주소 인자값 주소 확인하기 0xbffffb64char *argv[]-> 0xbffffba40xbffffb64[0xbffffba4] 0xbffffba4 0xbffffba8 0xbffffbac[0xbffffc9a][0x00000000][ ][ ]- 인자가 ..

2017. 10. 31. 01:24