Level7 문제 응용 (ASCII)

ftz.hackerschool.org 의 이미지를 사용하여 실습했습니다. -Level7level7 / come together [level7@ftz level7]$ /bin/level7 Insert The Password : aaa올바르지 않은 패스워드 입니다. 패스워드는 가까운곳에...--_--_- --____- ---_-__ --__-_- [level7@ftz level7]$ /bin/level7 Insert The Password : mate Congratulation! next password is "break the world". > 2진수를 ASCII 문자열로 바꾸는 문제였다. > 자동으로 바꿔주는 프로그램 작성[level7@ftz level7]$ cd tmp[level7@ftz tmp]$ v..
Security/리버싱 2017. 11. 30. 18:42

Level7 문제 해결

ftz.hackschool.org 의 이미지를 사용하여 실습했습니다. -Level7level7 / come together [level7@ftz level7]$ ls -l 합계 12-rw-r--r-- 1 root root 185 11월 23 2000 hintdrwxr-xr-x 2 root level7 4096 2월 24 2002 public_htmldrwxrwxr-x 2 root level7 4096 1월 9 2009 tmp [level7@ftz level7]$ cat hint /bin/level7 명령을 실행하면, 패스워드 입력을 요청한다. 1. 패스워드는 가까운곳에..2. 상상력을 총동원하라.3. 2진수를 10진수를 바꿀 수 있는가?4. 계산기 설정을 공학용으로 바꾸어라. > /bin/level7 이..
Security/리버싱 2017. 11. 30. 18:25

Level6 문제 분석 -의사 코드

ftz.hackerschool.org 의 이미지를 사용하여 실습했습니다. -Level6별 생각없이 ctrl+c 만 눌러서 떡하니 있는 password 파일을 열어 level7의 암호를 알아냈다. 로그인하자마자 실행되는 파일들과 프로그램 설정방법과 시그널신호를 제어하는 방법에 대해 분석해 본다. [level6@ftz level6]$ ls -al 합계 104drwxr-xr-x 4 root level6 4096 3월 5 2003 .drwxr-xr-x 35 root root 4096 8월 19 2014 ..-rw-r--r-- 1 root root 245 9월 24 2000 .Xdefaults-rw------- 1 root root 1 1월 15 2010 .bash_history-rw-r--r-- 1 root r..
Security/리버싱 2017. 11. 29. 22:26

Level6 문제 해결

ftz.hackerschool.org 의 이미지를 사용하여 실습했습니다. -Level6level6 / what the hell hint - 인포샵 bbs의 텔넷 접속 메뉴에서 많이 사용되던 해킹 방법이다. > 로그인 하자마자 힌트를 알려준다. > enter 치면 넘어간다. ##################################### ## ## ## 텔넷 접속 서비스 ## ## ## ## ## ## 1. 하이텔 2. 나우누리 ## ## 3. 천리안 ## ## ## ##################################### 접속하고 싶은 bbs를 선택하세요 : > 하이텔, 나우누리, 천리안, ( 사용해 본 적이 없어서 찾아보니 예전에 전화선을 사용하여 PC통신을 서비스 했었다고 한다. ) 접..
Security/리버싱 2017. 11. 29. 21:45

Level5 문제 분석 -의사 코드

-Level5[level5@ftz tmp]$ ls -l /usr/bin/level5 -rws--x--- 1 level6 level5 12236 8월 19 2014 /usr/bin/level5 > level5가 r 권한이 없어서 gdb로 분석할 수 없었다.> level6 비밀번호를 알아 냈기 때문에 level6로 로그인해 분석해 보자 level6 / what the hell [level5@ftz tmp]$ su - level6 Password: hint - 인포샵 bbs의 텔넷 접속 메뉴에서 많이 사용되던 해킹 방법이다. > 갑자기 힌트가 출력됬다. > Ctrl + C 로 그냥 종료해버린다. [level6@ftz level6]$ gdb /usr/bin/level5 GNU gdb Red Hat Linux (..
Security/리버싱 2017. 11. 29. 21:24

Race Condition(레이스 컨디션)

- 레이스 컨디션 ( Race Condition )다수의 프로세스가 서로 동일한 자원을 할당받기 위해 경쟁하는 상태 - 전제 조건다른 계정의 권한에 접근해야 하므로 SetUID가 걸려 있어야 한다. 임시 파일을 생성해야 한다. 공격자가 임시로 생성되는 파일명을 정확하게 알아야한다. - 예1. 파일 생성2. 생성된 파일에 내용 쓰기3. 쓴 내용을 읽어들여 처리/ 사용4. 파일 삭제 -> 이런 구조로 되어있으면 임시파일의 이름만 알아내면 내용 확인 가능 - 예방전제조건을 맞추지 못하게 하면된다. SetUID가 걸려있는 파일을 줄여야 하겠지만 어쩔 수 없는 경우도 있으니 공격자가 임시로 생성되는 파일명을 알지 못하게 하면 된다. mktemp 명령어 # mktemp /tmp/tmp.HFazKm5402 # man..
Security/리버싱 2017. 11. 29. 20:41

Level5 문제해결

ftz.hackershchool.org 의 이미지를 가지고 실습했습니다. - Level5level5 / what is your name? [level5@ftz level5]$ ls -l 합계 12-rw-r--r-- 1 root root 129 3월 23 2000 hintdrwxr-xr-x 2 root level5 4096 2월 24 2002 public_htmldrwxrwx--- 2 root level5 4096 1월 16 2009 tmp [level5@ftz level5]$ cat hint /usr/bin/level5 프로그램은 /tmp 디렉토리에level5.tmp 라는 이름의 임시파일을 생성한다. 이를 이용하여 level6의 권한을 얻어라. > 힌트 그대로 /tmp/level5.tmp 파일을 보면 답..
Security/리버싱 2017. 11. 29. 20:20

Level4 문제해결

ftz.hackerschool.org의 이미지를 가지고 실습했습니다. -Level4level4 / such my brain [level4@ftz level4]$ ls -l 합계 12-rw-r--r-- 1 root root 50 2월 24 2002 hintdrwxr-xr-x 2 root level4 4096 2월 24 2002 public_htmldrwxrwxr-x 2 root level4 4096 11월 29 17:49 tmp [level4@ftz level4]$ cat hint 누군가 /etc/xinetd.d/에 백도어를 심어놓았다.! [level4@ftz level4]$ cd /etc/xinetd.d> 백도어를 숨겨 놓았다고 하니 일단 들어가 봅니다. [level4@ftz xinetd.d]$ ls b..
Security/리버싱 2017. 11. 29. 19:39

(암기) backdoor 만들기

- backdoor 만들기지금까지 많은 backdoor를 만들어 왔지만 지금 C언어로 작성하는 구문은 정말 많이 사용하므로 외워두는 것이 좋다. int main(){char *cmd[2];cmd[0]="/bin/bash"; cmd[1]=(void *)0; setreuid(3004,3004);execve(cmd[0]. cmd. cmd[1]);} # man execve NAME execve - execute program SYNOPSIS #include int execve(const char *filename, char *const argv[], char *const envp[]); DESCRIPTION execve() executes the program pointed to by filename. file..
Security/리버싱 2017. 11. 28. 22:34

Level3 문제 해결

ftz.hackershool.org의 이미지를 사용하여 실습했습니다. -Level3level3 / can you fly? [level3@ftz level3]$ ls -l 합계 12-rw-r--r-- 1 root root 543 11월 26 2000 hintdrwxr-xr-x 2 root level3 4096 2월 24 2002 public_htmldrwxrwxr-x 2 root level3 4096 1월 15 2009 tmp [level3@ftz level3]$ cat hint 다음 코드는 autodig의 소스이다. #include #include #include int main(int argc, char **argv){ char cmd[100]; if( argc!=2 ){ printf( "Auto Di..
Security/리버싱 2017. 11. 28. 22:06