anonymous?

AFL 설치 $ git clone $ cd AFL $ AFL_USE_ASAN=1 # ASAN 사용 위해 make clean all 전 진행 $ make # compile AFL $ sudo make install ASAN 사용 llvm mode에서 컴파일 시 clang-fast 사용할 수 있고, afl-clang-fast++,afl-clang-fast로 컴파일 시 컴파일 단계에서 코드를 삽입(ASAN) target recompile 방법 afl-gcc 또는 afl-g++ 이용하여 target을 compile 한다. llvm mode로 afl-clang-fast 사용 가능하고, 이외에도 compile 방법은 여러가지가 있음 ASAN 사용 시 많은 정보가 나오는 대신 퍼징 시 성능 저하는 있기 때문에 llv..

ANALYSIS/Fuzzing 2022. 6. 28. 12:14

Environment Ubuntu 20.04.4 LTS Goal find a crash/PoC for CVE-2019-13288 in XPDF 3.02 Vulnerability Info: CVE-2018-13288 Parser.cc 내 Parser:getObj() 함수에서 crafted 파일 통해 infinite recursion 발생시켜서 원격 공격자는 이것으로 DoS 공격이 가능함 각 호출된 함수는 스택 내 stack frame을 할당하는데, infinite recursion으로 재귀적으로 호출되면 스택 메모리가 고갈되고 프로그램 crash로 이어질 수 있음 Xpdf build sudo apt install -y build-essential gcc # dependency wget tar -xvzf x..

ANALYSIS/Fuzzing 2022. 6. 27. 23:34

Paper https://www.usenix.org/system/files/woot20-paper-fioraldi.pdf Abstract state-of-the-art fuzzing 연구를 포함한 오픈소스 도구인 AFL++ 제안함 Introduction fuzzing에서의 어려움 fuzzing 기술들은 독립적으로 개발되어서 결합해서 사용하는 과정이 오래걸리고 fuzzing 기능 결합이 어려움 개발한 도구 평가가 어려움 앞선 fuzzing에서의 어려움 해결 위해 확장 가능한 API 제안 새로운 newline이 될 AFL++ 제안 연구자들은 이미 AFL++에 구현된 state-of-the-art 특징들을 통해 그들이 제안한 특징들을 비교하여 평가할 수 있음 연구에 사용하기 쉬운 특징들 제공 coverage-..

ANALYSIS/Paper Review 2022. 6. 27. 23:14

PAPER https://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=7546500 ABSTRACT 이 논문에서는 여러 분석 기술들을 구현한 바이너리 분석 프레임워크를 제안한다. 제안한 바이너리 분석 프레임워크가 효율적인 바이너리 취약점 분석 기술임을 평가하기 위해 DARPA에서 생성한 데이터셋을 통해 평가한다. 이 프레임워크는 오픈소스이다. 1. INTRODUCTION 바이너리 분석의 중요성 interpreted 언어도 바이너리 프로그램에 의해 인터프리트 되었거나, JIT(Just-In-Time)으로 바이너리 코드로 컴파일 되었다. OS나 성능이 중요한 애플리케이션은 여전히 바이너리 코드로 컴파일 되는 언어(C, C++ 등)로 작성된다. IoT는 자원이 제약된..

ANALYSIS/Paper Review 2022. 5. 15. 09:00

# Abstract **firmware analysis** 임베디드 기기의 증가로, firmware 분석이 중요해졌다. 하지만 하드웨어와 펌웨어 사이 의존성으로 인해 firmware 동적 분석에 어려움이 있다. **abstraction** 개발자들은 Hadrware Abstraction Layers(HALs)과 같은 abstraction을 사용하여 코드 개발을 하는데, 이 연구에서는 이 abstraction을 펌웨어 리호스팅과 분석의 기반으로 사용했다. HAL 함수의 대체물을 제공하여 펌웨어의 하드웨어 의존성을 제거했다. 먼저 펌웨어에 라이브러리 함수를 위치시키고, full-system emulator에 이 함수들의 구현을 제공하는 방식으로 이루어진다. **HALucinator** 펌웨어 리호스팅이 가능..

ANALYSIS/Paper Review 2022. 5. 12. 14:52

PAPER https://engineering.purdue.edu/dcsl/publications/papers/2020/firmware-analysis_csur_2020.pdf ABSTRACT 펌웨어 리호스팅 과정에서의 어려움을 정리하고,이러한 어려움을 해결하는 과정과 사용된 툴을 조사했다. emulator 종류, 시스템 타입, 충실도, emulator 목적, 제어의 5가지 측면으로 분류 기술을 설명한다. 이 분류와 비교 기준은 emulation에 대한 적절한 툴을 사용할 수 있도록 한다. 분류를 필드에서의 유명한 작업을 분류하는데 사용하고, 펌웨어를 가져오는 것부터 emulation 분석을 할 때의 생성, 에뮬레이팅, 분석 시 직면한 28개의 문제를 제시한다. 1. INTRODUCTION Embedde..

ANALYSIS/Paper Review 2022. 5. 4. 23:39

PAPER https://intellisec.de/pubs/2016-ccs.pdf ABSTRACT 논문 연구 내용 1. 어떻게 32bit platform에서 문제 없는 코드가 64bit platform에서 취약해지는지 연구 2. platform 사이에서 변하는 data model의 영향을 시스템적으로 분석 연구 결과, 64bit 플랫폼으로 이식 시 integer 타입의 큰 width와 사용 가능한 메모리의 증가로 32bit 플랫폼 코드에는 없었던 취약점이 발생함을 발견했다. 이러한 케이스를 Debian stable ("Jessie") 소스 코드와 Github 오픈소스 프로젝트를 대상으로 평가한다. 또한 연구 과정 발견한 Chromium, Boost C++ Library, Libarchive, Linux ..

ANALYSIS/Paper Review 2022. 3. 26. 16:58

요약 취약점 유형 Privilege Escalation CVSS 점수 7.8 취약점 공개 날짜 2021-01-26 Description 로컬 공격자는 sudo의 명령줄 인수의 구문 분석 방식에서의 heap-based buffer overflow 취약점을 이용하여 공격에 성공하면, 계정의 패스워드 인증 없이 sudo 명령어를 실행하여 권한 상승이 가능하다. 해당 취약점은 2011년 7월부터 9년이 넘는 기간 동안 존재해왔다. Affected Version 1.7.7 ~ 1.7.10p9 1.8.2 ~ 1.8.31p2 (1.8.31-1ubuntu1.1) 1.9.0 ~ 1.9.5p1 현재 1.8.31-1ubuntu1.2, 1.8.32 ~ 1.9.5p2 에서 버그 패치되었음 GitHub - sudo-project..

ANALYSIS/Vulnerability Analysis 2021. 9. 11. 20:45

Description 도커 컨테이너를 host networking으로 실행할 때 임의 코드를 실행하여 host escape이 가능하다. Affected Version > ~/.profile source ~/.profile Background docker host networking docker의 디폴트 capability로, host networking은 모든 트래픽을 수신하고 임의의 인터페이스에서 원시 패킷을 보낼 수 있다. 리눅스는 파일시스템에는 없는 abstract namespace 라는 유닉스 도메인 소켓을 지원한다. 유닉스 소켓과 같은 방식으로 abstract unix socket이 생성된다. struct sockaddr_un{ sa_family_t sun_family; //AF_UNIX cha..

ANALYSIS/Vulnerability Analysis 2021. 6. 30. 11:52

Overview 취약점 유형 Privilege Escalation CVSS 점수 7.8 (HIGH) 취약점 공개 날짜 2021-04-15 Description Linux Kernel의 overlayfs 파일시스템 구현에 있어서 user namespace와 관련한 파일시스템 capability 적용에 대해 적절히 검증하지 않았다. Ubuntu의 로컬 공격자는 해당 취약점을 사용해서 Ubuntu의 권한없는 overlayfs 마운트의 허가로 권한 상승으로 이어질 수 있다. Affected Kernel Version Ubuntu specific Linux Kernel v5.11 이전 확인되는 바로는 현재 5.8 버전은 패치되었다. 5.4는 영향을 받는다. Background Union Mount Filesyst..

ANALYSIS/Vulnerability Analysis 2021. 5. 30. 15:31

Description upstream 커널의 waitid 구현 시 access_ok 함수를 이용한 체크의 부재로 타겟 목적지에 정보를 복사하는 것을 제한하지 않아서, 로컬의 사용자는 임의의 커널 메모리에 쓸 수 있고, 이는 권한 상승(privilege escalation)으로 이어질 수 있다. Background SMEP (Supervisor Mode Execution Prevention) User Mode의 실행 코드를 Ring-0 권한으로 제한하여 신뢰할 수 없는 애플리케이션의 메모리 실행을 방지하는 커널 보호 기법 EoP exploit 실행하지 못하도록 하여 EoP(Escalation of Privilege) 공격 방지 Supervisor Mode에서 명령 패치 및 코드 실행 제어 커널이 user ..

ANALYSIS/Vulnerability Analysis 2021. 5. 9. 02:15