anonymous?

[File]-[Settings]-[Version Control]-[Git] 현재 설치된 Git 버전을 확인할 수 있다. [File]-[Settings]-[Version Control]-[GitHub] Add account 클릭 본인의 GitHub 계정으로 로그인한다. 로그인이 되지 않을 경우, 오른쪽 상단의 Use Token을 클릭하면 위와 같이 Token을 입력할 수 있다. 우측 메뉴에서 [Settings] 선택한다. 들어가서 왼쪽 메뉴 끝 쪽의 [Developer settings]를 선택한다. [Personal access tokens]에서 [Generate new token]을 선택해서 token을 생성한다. repo, admin:org, gist를 선택한 후 [Generate token]을 선택하..

PROGRAMMING/Mobile 2021. 6. 10. 14:49

따로 언패킹하지 않고 디컴파일러로 확인해본다. EntryPoint에서 우클릭 다음을 찾기 → 현재 모듈 → 문자열 참조 Input Name 스트링에서 디스어셈블러에서 따라가기를 선택한다. 그럼 입력을 받는 어셈블리 코드를 확인할 수 있다. 이름을 입력받는다. Serial 입력 전 반복문 구조를 확인할 수 있다. esi를 0으로 초기화한 후 (xor esi, esi) cmp esi, 3 jl easy keygen ~ 에서 esi >= 3 이면 esi 값을 0으로 초기화(xor esi, esi)한다. 따라서 i = 0부터 시작하고 반복문 안에서 조건문으로 i >= 3 이면 i = 0으로 만들 것이다. i >= 3인 조건이 아니라면 xor ecx, edx를 해서 xor 연산을 한다. esi에 따라 ecx는 0..

REVERSING/Reversing Study 2021. 6. 1. 14:39

Name이 CodeEngn 일때 Serial을 구하시오 (이 문제는 정답이 여러개 나올 수 있는 문제이며 5개의 숫자로 되어있는 정답을 찾아야함, bruteforce 필요) Ex) 11111 UPX로 패킹된 PE 파일이다. 언패킹 후 실행해보았다. 실행해보면 위와 같이 뜬다. Name과 Serial을 입력하는 것 같은데 Name은 CodeEngn, Serial은 5자리로 bruteforce를 하라고 한다. EntryPoint에서 우클릭해서 다음을 참조 -> 현재 구역 -> 문자열 참조를 선택하면 위와 같이 스트링들을 확인할 수 있다. Good job 스트링에서 우클릭하고 디스어셈블러에서 따라가기를 선택한다. cmp eax, esi를 해서 동일해야 Good Job을 출력한다. Name을 CodeEngn, ..

REVERSING/Reversing Study 2021. 6. 1. 13:57

정답은 무엇인가 .NET 프로그램임을 알 수 있다. .NET(닷넷) 프로그램 MS사의 윈도우 프로그램 개발 및 실행 환경 CLS(.NET Framework 언어가 지켜야 하는 언어 스펙)을 따르는 언어는 .NET Framework에서 실행 가능하다. 가상머신인 CLR 위에서 작동하여 플랫폼에 독립적이다. 기계어로 컴파일 전 intermediate 언어가 존재한다. 디컴파일이 쉽다. .NET decompiler를 검색해서 나온 dotPeek를 사용해봤다. Open으로 13.exe 파일을 열고, ConsoleApplication3 > Root Namespace > RijndaelSimpleTest 파일을 열어보니, 패스워드를 입력받고 str과 입력값이 같을 경우 Well Done을 출력해주는 코드를 볼 수 ..

REVERSING/Reversing Study 2021. 6. 1. 13:52

Overview 취약점 유형 Privilege Escalation CVSS 점수 7.8 (HIGH) 취약점 공개 날짜 2021-04-15 Description Linux Kernel의 overlayfs 파일시스템 구현에 있어서 user namespace와 관련한 파일시스템 capability 적용에 대해 적절히 검증하지 않았다. Ubuntu의 로컬 공격자는 해당 취약점을 사용해서 Ubuntu의 권한없는 overlayfs 마운트의 허가로 권한 상승으로 이어질 수 있다. Affected Kernel Version Ubuntu specific Linux Kernel v5.11 이전 확인되는 바로는 현재 5.8 버전은 패치되었다. 5.4는 영향을 받는다. Background Union Mount Filesyst..

ANALYSIS/Vulnerability Analysis 2021. 5. 30. 15:31

F9로 EntryPoint 찾기 EntryPoint에서 우클릭 > 다음을 찾기 > 문자열 참조 GetDlgItmText 함수 호출 이후 breakpoint를 잡고 텍스트박스에 R3versingE 입력하면 해당 중단점에서 실행이 멈춘다. cmp로 a와 esp+5가 같아야 넘어갈 수 있다. ESP+5이므로 ESP가 가지는 주소를 보면, 입력한 값을 가리키는 것을 알 수 있다. esp + 5 = 0x0019f7f0 + 5 = 0x0019f7f5 즉, 입력한 값 기준 3이 있는 부분에 해당한다. 따라서 해당 값을 a로 바꿔줘야 넘어갈 수 있다. (password = ?a??) x32dbg에는 문자열 부분이 안 나타나서 IDA로 확인했을 때 5y랑 2바이트만큼 비교하고 있었다. 따라서 password = ?a5y..

REVERSING/Reversing Study 2021. 5. 25. 11:28

Key를 구한 후 입력하게 되면 성공메시지를 볼 수 있다 이때 성공메시지 대신 Key 값이 MessageBox에 출력 되도록 하려면 파일을 HexEdit로 오픈 한 다음 0x???? ~ 0x???? 영역에 Key 값을 overwrite 하면 된다. 문제 : Key값과 + 주소영역을 찾으시오 Ex) 7777777???????? PE 파일 정보 확인 패킹이 되어 있지 않다. 어셈블리 코드 분석 F9로 EntryPoint로 이동한다. Congratulation을 내용으로 하는 메시지박스는, eax 값이 0x7A2896BF와 동일할 때 해당 branch로 이동해서 띄울 수 있다. 그리고 MessageBoxA 함수 호출 전 인자를 넣는데, 텍스트는 0x401086과 0x40108B 주소에서 문자열을 인자로 pus..

REVERSING/Reversing Study 2021. 5. 23. 03:14

OEP를 찾으시오. Ex) 00401000 / Stolenbyte 를 찾으시오. Ex) FF35CA204000E84D000000 정답인증은 OEP+ Stolenbyte Ex ) 00401000FF35CA204000E84D000000 StolenByte란? Packer가 이동시킨 코드의 윗부분을 의미한다. 언패킹을 해도 정상 실행되지 않는데, stolen byte를 다시 원래대로 놓고, IAT를 복구하면 정상 실행할 수 있다. UPX에서는 패킹된 파일에서 POPAD 이후 원래 OEP로 점프 전 PUSH 하는 몇 바이트가 stolen byte에 해당한다. PE 파일 확인 UPX packer로 압축된 PE 파일이다. 언패킹을 진행한다.언패킹 upx 명령어를 이용해서 언패킹을 했다. 디스어셈블러로 분석 x32d..

REVERSING/Reversing Study 2021. 5. 23. 00:42

StolenByte를 구하시오 Ex) 75156A0068352040 StolenByte란 Packer가 이동시킨 코드의 윗부분을 의미한다. 언패킹을 해도 정상 실행되지 않는다. 정상 실행하려면 이동시킨 코드를 제자리로 돌려놓고 IAT를 복구하면 된다. UPX로 패킹된 파일의 경우 POPAD 이후 JMP 전 코드들을 의미한다. PE 파일 정보 확인 UPX Packer로 패킹된 PE 파일임을 알 수 있다. 패킹된 PE파일을 디스어셈블 했을 때, POPAD 이후부터가 stolen byte이다. stolenbyte는 OEP로 점프 전 push되므로, push되는 3바이트가 stolenbyte에 해당한다. 6A0068002040006812204000 upx로 언패킹을 한다. x32dbg를 이용해서 F9로 Entr..

REVERSING/Reversing Study 2021. 5. 23. 00:10

android studio에서 clean project와 rebuild project를 했음에도 run app을 눌렀을 때 AVD로 해당 프로젝트에 대한 애플리케이션이 실행되지 않을 때의 해결 방법이다. 메뉴에서 Tools -> AVD Manager 선택한다. 그럼 다음의 창이 뜨는데, 우측의 아래 화살표 모양을 눌러서 Wipe Data 후 Cold Boot Now로 emulator를 재시작해준다.

TOOLS/TIPS 2021. 5. 22. 16:54

trigger는 정상적으로 생성되는데 트리거 이벤트가 발생 시 ORA-04098 에러가 발생한다. select * from user_triggers; user_triggers에서 트리거를 확인하고, 모두 삭제해준다. drop trigger ; 이후 동일하게 트리거 생성 후 SQL문 실행했을 때 정상적으로 작동하는 것을 확인할 수 있다.

TOOLS/TIPS 2021. 5. 20. 18:52

Dockerfile FROM deepdiver/docker-oracle-xe-11g RUN apt-get install vim -y ENV LC_ALL=C.UTF-8 COPY class.txt /home/class.txt WORKDIR /home 설치와 명령어들은 리눅스 한글깨짐을 해결하기 위한 것이다. BUILD docker docker build -t oracle . RUN docker docker run -it oracle bash oracle 한글 깨짐 해결 $ sqlplus /nolog SQL> conn sys/oracle as sysdba SQL> startup; SQL> update sys.props$ set value$='UTF8' WHERE name = 'NLS\_CHARACTERSET'..

PROGRAMMING 2021. 5. 19. 22:01