anonymous?

1. IDA - pseudo code 확인 print_flag 함수가 보인다. 2. pwn1 실행 Gets 3 개 중에서 처음 2개는 IDA에서 strcmp로 주어진 것을 입력하면 다음으로 넘어갈 수 있고, 마지막 세 번째는 v5 변수의 값이 0xdea110c8 이어야 print_flag 함수로 flag를 출력해준다. 따라서 마지막 gets 함수로 v5 변수의 값을 0xdea110c8으로 변조할 수 있는 방법을 찾아야 한다. 아니면 세 번째 gets 함수 전에 v5를 변조할 방법을 찾아야 한다. 3. debugging 마지막 gets 함수 call 전 bp를 잡고 인자로 push eax를 넣으니까 eax를 출력해보면 s 변수의 시작주소가 0xffffd53d임을 알 수 있다. 실제로 0xffffd53d를 ..

SYSTEM HACKING/CTF, etc 2019. 8. 14. 20:23

1. IDA로 pseudo code 확인 reduced_shell 에 메뉴가 있고, 각 메뉴에서 선택하면 해당 명령어를 실행한다. gets 함수로 s 변수로 입력받는다. 이것으로 payload를 전달하면 될 듯하다. pwn4 실행파일을 실행해보면 명령어 실행결과가 출력된다. 그리고 exit 또는 5를 입력하면 종료된다. 2. 보호기법 확인 NX 만 걸려있다. 따라서 stack에서 쉘코드 실행을 못할테니 RTL을 생각했다. 3. s 에서 return address 거리 일단 IDA로 보면 ebp-1Ch을 했으므로 s의 크기는 0x1C = 28 바이트이다. reduced_shell 첫 번째 명령어에서 bp1, gets 함수 call 명령어에서 bp2를 잡아서 거리를 구해보자. gets 함수 호출 전 push..

SYSTEM HACKING/CTF, etc 2019. 8. 10. 23:11

Return to Shellcode Return address 영역에 shellcode 저장된 주소를 넣어서 shellcode 호출하는 것 * CALL 명령, RET 명령의 이해 - CALL : CALL 명령어 다음 주소를 return address에 넣어서 다시 원래 함수로 리턴 시 return address에 저장된 주소로 이동할 수 있도록 한다. - RET : POP 명령어 이용해 RSP 레지스터가 가리키는 stack 영역에 저장된 값을 RIP(EIP)에 저장해서 해당 주소로 이동 Ex. Test.c Breakpoint 1 : vuln 함수 호출 전 Breakpoint 2 : vuln 함수 프롤로그 Breakpoint 3: vuln 함수 RET 명령어 Main 함수에서 vuln 함수 호출 전 rsp..

SYSTEM HACKING/Exploit Tech 2019. 8. 10. 12:45

1. 보호기법, 파일 유형 확인 32-bit 파일이며 보호기법 없다. 2. IDA로 pseudo code 확인 및 분석 - read(0, &name, 0x32u) : read 함수로 사용자로부터 딱 50 바이트만 입력받는다. - gets(&s) : gets 함수로 s 변수에 입력받은 문자열 저장 -> overflow 취약점 발생 read 함수는 딱 주어진 50 바이트만 입력받으니 여기로 name 변수에 shellcode를 저장하고, gets 함수로는 payload를 전달해서 return address에 &name 을 저장하면 ret 명령어로 해당 주소로 리턴 시 쉘코드를 실행할 수 있다. 이것이 return to shellcode 기법이다. (ret2sc = RETurn TO ShellCode) pseu..

SYSTEM HACKING/CTF, etc 2019. 8. 10. 12:35

1. IDA로 pseudo code 확인 - echo 함수에서 gets 함수로 s 변수에 저장된 문자열을 출력 -> overflow 발생시켜 return address 덮을 수 있음 - s 변수의 주소 출력 -> 이 출력된 변수를 따로 다른 변수에 저장해서 return address를 이 주소로 덮는다. - s 변수 + SFP에는 NOP + shellcode + NOP 으로 채운다. 2. 보호기법 확인 신경쓸만한 보호기법 X 3. s 변수에서 return address 까지 거리 bp 1 : echo 함수 첫 번째 명령어 - return address 값 가지고 있는 최상위 stack 주소 bp 2 : gets 함수 호출 명령어(gets 함수 호출 전) - gets 함수 호출 전 인자 구성 시 push ..

SYSTEM HACKING/CTF, etc 2019. 8. 10. 01:03

IDA Pro 사용법 다시 공부하면서 업데이트 완료👌 # IDA 파일 로딩 File → Open 으로 신규 파일을 열면 위의 대화 상자가 나타난다. IDA 로더가 선택한 파일 타입에 대해 가장 적합하다고 생각하는 파일 타입을 보여주며, 아래 MS-DOS executable(PE가 MS-DOS EXE 파일 확장 형태이기 때문에 보여준 것)이나 Binary file과 같은 제시 목록들도 보여준다. 잘 모르겠으면 IDA 로더가 제시한 기본 값을 선택하자. Binary file은 IDA가 인식하지 못하는 경우 대비해서 기본적으로 보여주는 파일 분석 방법이다. 제시 목록이 Binary file만 있다면, 해당 파일을 인식한 로더가 없다는 것을 의미한다. Processor type: 디스어셈블 수행할 프로세서 모듈..

TOOLS/TIPS 2019. 7. 28. 20:37

from pwn import * 1. pwnlib.context - pwnlib.context.context - pwntools 설정에 편리 - context.log_level = ‘debug’ : exploit에 어려움이 있을 때 세팅 - contextType.local() : 코드의 하위 섹션을 로깅하지 않도록 설정하는 범위 인식 2. remote, listen, ssh, process - pwnlib.tubes - CTF 문제에서 가장 일반적으로 쓰이고 편리한 기능 - recvline, recvuntil, clean 도 같이 쓰임 - .interactive() : 바로 interact 가능 3. p32 와 u32 - pwnlib.util.packing - struct.pack에서 ‘>’가 signe..

TOOLS/TIPS 2019. 7. 26. 22:50

Pwntools는 python으로 작성된 exploit 작성을 간단하게 하기위해 만든 CTF framework, exploit 개발 라이브러리이다. * 설치 64-bit Ubuntu에 가장 적합하고, python 2.7이 필요하다. (python 2.7 문법을 알아야 할 듯) apt-get update apt-get install python2.7 python-pip python-dev git libssl-dev libffi-dev build-essential pip install --upgrade pip pip install --upgrade pwntools git clone https://github.com/Gallopsled/pwntools pip i..

TOOLS/TIPS 2019. 7. 26. 22:01

RTL(Return into Libc) – x64 공유 라이브러리 함수 주소를 return address에 넣어서 해당 함수를 호출하는 방법 -RTL 공격으로 NX bit(DEP) 우회 가능 # 호출 규약 System V AMD64 ABI 호출 규약 *Solaris, Linux, FreeBSD, macOS에서 사용 *특징 인자 전달 방식 : 레지스터 RDI, RSI, RDX, RCX, R8, R9는 정수 및 메모리 주소 인수가 전달되고, 레지스터 XMM0, XMM1, XMM2, XMM3, XMM4, XMM5, XMM6, XMM7은 부동 소수점 인수가 전달된다. 인자 전달 순서 : 오른쪽에서 왼쪽 순서로 레지스터 저장 함수의 반환값 : EAX Stack 정리 : 호출한 함수가 호출된 함수의 stack 공간..

SYSTEM HACKING/Exploit Tech 2019. 7. 26. 00:07

Return into Libc(RTL) Return address를 공유 라이브러리 함수의 주소로 바꿔 해당 함수를 호출하는 방법 -> RTL 공격 이용해서 NX bit(DEP) 우회 가능 (NX bit(DEP) : 메모리 상에 저장만할 수 있고 실행할 수 없게 하는 보호기법) # calling convention (호출 규약) 인텔 x86 기반 시스템 -> C/C++ 에서 사용 Linux kernel : Cdecl ( C declaration) 호출 규약 사용 특징 : -인자 전달 방법 : stack 이용 -인자 전달 순서 : 오른쪽에서 왼쪽 순서로 stack 에 저장 -함수 return 값/반환값 : EAX 레지스터에 저장 -사용된 stack 정리 : 해당 함수를 호출한 함수가 Ex. 함수 호출 규약..

SYSTEM HACKING/Exploit Tech 2019. 7. 25. 23:56

SYSTEM HACKING/LOB Fedora Core 2019. 7. 25. 23:41

SYSTEM HACKING/LOB Fedora Core 2019. 7. 25. 23:40