[Fuzzing] AFL fuzzing dact

dact download

wget <https://fossies.org/linux/privat/old/dact-0.8.42.tar.gz>
tar -xvf dact-0.8.42.tar.gz
cd dact-0.8.42/

 

 

build target

CC=$HOME/AFL/afl-gcc ./configure
make

 

 

Create Input

echo hello > hello.txt
./dact hello.txt
mkdir input
mv hello.txt.dct input/

 

• core 파일 생성
• afl이 dact이 죽었는지 안 죽었는지 알 수 있음

 

 

Run AFL Fuzzer

$ ~/AFL/afl-fuzz -i input -o output -- ./dact -dcf

• -i [TESTCASE_INPUT_DIR]
• -o [OUTPUT_DIR]
• -- [TARGET BINARY] [BINARY_PARAMS]

 

 

Output

crash 낸 input file이 /output/crashes 경로에 저장된다.

 

Reproduce crash