Wargame 검색 결과

45 개의 검색 결과가 있습니다.

Wargame/bof 원정대

[BOF]문제 7 DARKELF

문제 6 Darkelf 파일 목록을 봅니다 C코드를 봅니다 길이 체크를 하고 있기 떄문에 링크를 써야합니다 디버거는 무조건 절대경로라 뺴고 해야합니다 ln -s /home/darkelf/orge $(python -c 'print "A"*63') 2번쨰 인자로 주소를 3번쨰 인자로 쉘코드를 넣으면 풀리게 됩니다

2017. 11. 21. 14:47

Wargame/bof 원정대

[BOF]문제 6 WOLFMAN

문제 6 Wolfman 파일 목록을 확인합니다 C코드를 확인합니다 egghunter +buffer hunter check length of argv[] -saved eip 이후의 메모리공간을 이용합니다 저번 문제와 같이 saved eip 자리에 shell code 시작주소를 넣으면 됩니다

2017. 11. 21. 14:37

Wargame/bof 원정대

[BOF]문제 5 ORC

문제 5 Orc 일단 파일 목록을 봅니다 C코드를 열어서 봅니다 egghunter +buffer hunter buffer 사이즈 40을 0으로 초기화하고 환경변수를 초기화 하고 있기 때문에 그 영역은 못 쓰는 것을 알 수 있습니다 -saved eip 이후의 메모리공간을 이용합니다 gdb로 분석을 해봅니다 saved eip 자리에 shellcode 주소를 적어주면 될 거 같습니다 쉘코드 앞에 nop코드를 깔아주어 주소값을 찾기 쉽게 만듭니다 bash 쉘을 얻었습니다

2017. 11. 21. 14:16

Wargame/bof 원정대

[BOF]문제 4 goblin

문제 4 Goblin 파일들을 확인합니다 c언어 코드를 확인하면 egghunter가 있어서 환경변수를 초기화 해버려서 못씀을 알 수 있습니다. 그래서 인자값을 이용해서 합니다 1번에서 풀었던거처럼 saved ebp 4바이트까지 계산해서 쉘코드 삽입후 시작주소값을 찾습니다 인자값으로 넣으면 권한 쉘을 잘 얻을 수 있습니다

2017. 11. 10. 21:45

Wargame/bof 원정대

[BOF]문제 3 cobolt

문제 3 Cobolt 파일을 확인합니다 코드를 확인해보니 저번 문제처럼 16바이트라 쉘코드를 입력하지 못해 환경변수를 이용해야함을 알 수 있습니다 주소를 분석합니다 (python -c 'print "A"*20+"주소값"';cat )| ./goblin 을 하면 쉘을 얻을 수 있습니다

2017. 11. 10. 21:41

Wargame/bof 원정대

[BOF]문제 2 gremlin

문제 2 Gremlin 일단 뭐가 있는지 확인해봅니다 cobolt.c 코드를 확인해 봅니다 제가 가진 쉘코드는 25바이트인데 buffer는 16바이트밖에 없으므로 쉘코드를 삽입할 수 없습니다 low ————————buffer 256byte(shellcode) —————————saved ebp —————————saved eip buffer's start —————————argc —————————*argv argv's pointer ————————— … argv[0] arg1's addrargv[1] arg2's addrargv[2] 0x000000000argv[3] 0x000000000 ————————— …arg1 addr: ./coboltarg2 addr: argument (변조된 주소)arg3 addr..

2017. 11. 10. 21:14