Security/리버싱 검색 결과

해당 글 31건

Level14 문제 해결

ftz.hacker.shcool.org의 이미지를 받아서 실습했습니다. - Level14level14 / what that nigga want? [level14@ftz level14]$ ls -l 합계 28-rwsr-x--- 1 level15 level14 13801 12월 10 2002 attackme-rw-r----- 1 root level14 346 12월 10 2002 hintdrwxr-xr-x 2 root level14 4096 2월 24 2002 public_htmldrwxrwxr-x 2 root level14 4096 1월 11 2009 tmp [level14@ftz level14]$ cat hint 레벨14 이후로는 mainsource의 문제를 그대로 가져왔습니다.버퍼 오버플로우, 포맷스트..
Security/리버싱 2017. 12. 6. 22:18

Level13 문제 해결 ( 스택 가드 )

ftz.hackerschool.org의 이미지를 받아 실습했습니다. - Level13level13 / have no clue - 스택 가드 (SG, Stack Guard ) 스택 가드란, 해당 프로그램 구동시 Stack 상에 일정한 주소번지에 프로그램이 선언한 canary를 심어 두어, 스택의 변조 된 경우에, canary를 체크하여 프로그램이 비정상적으로 종료 시키는 기법이다. ( 버퍼 오버플로우는 사실 개발자의 실수로 부터 생겨난다. 하지만 오픈소스의 경우 소스를 가져다가 쓰기 때문에 취약한 코딩으로 되어 있으면 소스를 모두 분석해서 고쳐야 하는데 쉬운 일이 아니다. 하지만 스택 가드는 변수를 하나 더 만들고 그 값이 변경되었는지만 판단하면 되기 때문에 간단히 버퍼 오버플로우를 해결 할 수 있다.) ..
Security/리버싱 2017. 12. 6. 21:44

Level12 문제 해결 ( Bof , 버퍼 오버플로우 )

ftz.hackerschool.org의 이미지를 받아 사용했습니다. - Level12level12 / it is like this [level12@ftz level12]$ ls -l 합계 28-rwsr-x--- 1 level13 level12 13771 3월 8 2003 attackme-rw-r----- 1 root level12 204 3월 8 2003 hintdrwxr-xr-x 2 root level12 4096 2월 24 2002 public_htmldrwxrwxr-x 2 root level12 4096 1월 15 2009 tmp [level12@ftz level12]$ cat hint #include #include #include int main( void ){ char str[256]; set..
Security/리버싱 2017. 12. 6. 20:23

Level11 문제 해결 (포맷 스트링 버그)

ftz.hackershcool.org의 이미지를 받아 사용했습니다. - Level11level11 / what!@#$? [level11@ftz level11]$ ls -l 합계 28-rwsr-x--- 1 level12 level11 13733 3월 8 2003 attackme-rw-r----- 1 root level11 168 3월 8 2003 hintdrwxr-xr-x 2 root level11 4096 2월 24 2002 public_htmldrwxrwxr-x 2 root level11 4096 12월 4 21:34 tmp [level11@ftz level11]$ cat hint #include #include int main( int argc, char *argv[] ){ char str[256];..
Security/리버싱 2017. 12. 5. 22:12

쉘코드(shellcode) 만들기 (kali Linux)

전 게시물에서 어셈블리언어로 쉘코드를 만들어 보았다. 어셈블리언어를 많이 접해볼 일이 없기 때문에 생소해서 어려움이 많았는데 Kali Linux에서는 쉘코드를 스스로 만들어준다. - 사용 시스템Kali Linux [주의] msfvenomKali Linux 2.대 버전에서는 msfvenom을 사용합니다. ( msfpayload 명령어 사라지고 합쳐짐 )Kali Linux 1.대 버전에서는 msfpayload를 사용합니다. - 실습 /bin/ls의 쉘코드를 만들어 본다. # msfvenom -h MsfVenom - a Metasploit standalone payload generator.Also a replacement for msfpayload and msfencode.Usage: /usr/bin/msf..
Security/리버싱 2017. 12. 4. 22:18

쉘코드 (shellcode) 만들기

- 쉘코드 함수의 return address를 임의의 주소로 변경할 경우 임의의 주소에 있는 프로그램을 실행시킬수 있다. 이때 프로그램이 Set-UID나 deamon으로 실행되고 있는 경우에 발생한다면 상당히 위험하다. 임의의 주소에 프로그램이 있으려면 프로그램이 실행되어 있어야 한다. 그 중 가장 강력한 기능을 가지는 shell을 실행시키는 작은 프로그램들을 일반적으로 쉘코드라고 부른다. - 쉘코드 만드는 순서 (ㄱ) 배시쉘을 실행하는 C 코드의 구조 이해(ㄴ) 함수의 사용법 확인(ㄷ) 함수의 사용법에 따라 어셈블리어 코드 작성(ㄹ) 오브젝트 목적 코드 생성(ㅁ) 실행 파일 생성(ㅂ) objdump 프로그램을 이용해 OP Code를 추출(ㅅ) 16진수로 문자열을 변경해 쉘코드 생성 - 레지스터 용도EA..
Security/리버싱 2017. 12. 4. 21:44

포맷스트링 버그 (Format String Bug)

- 포맷스트링(Format String)printf("Hex=0x%x", value[i]);포맷스트링 = 포맷스트링 지시자(Format String Directive) [EX]# vi format.c #include #define MAX 127 int main(){ int i, value[MAX]; for(i=0; i 1~ 127 까지 숫자를 16진수 10진수 8진수 캐릭터 형으로 출력한다. # gcc -o format format.c# ./format Hex=0x0, DEC=0, OCT=0, CHAR=Hex=0x1, DEC=1, OCT=1, CHAR=Hex=0x2, DEC=2, OCT=2, CHAR=Hex=0x3, DEC=3, OCT=3, CHAR=Hex=0x4, DEC=4, OCT=4, CHAR=He..
Security/리버싱 2017. 12. 1. 22:59

Level10 분석 (공유 메모리)

ftz.hackershool.org의 이미지를 받아 실습했습니다. - Level10level10 / interesting to hack! [level10@ftz level10]$ ls -l 합계 16-rw-r----- 1 root level10 253 1월 14 2010 hintdrwxr-x--- 2 root root 4096 3월 29 2003 programdrwxr-xr-x 2 root level10 4096 2월 24 2002 public_htmldrwxrwxr-x 2 root level10 4096 12월 1 20:51 tmp > program 디렉토리에 접근 할 수 있는 사용자가 root 사용자 뿐이다. > root 사용자를 이용해서 접근해보았다. [root@ftz program]# file l..
Security/리버싱 2017. 12. 1. 21:38

Level 10 문제 해결 (공유 메모리 해킹)

ftz.hackschool.org의 이미지를 사용하여 실습했습니다. - Level10level10 / interesting to hack! [level10@ftz level10]$ ls -l 합계 16-rw-r----- 1 root level10 253 1월 14 2010 hintdrwxr-x--- 2 root root 4096 3월 29 2003 programdrwxr-xr-x 2 root level10 4096 2월 24 2002 public_htmldrwxrwxr-x 2 root level10 4096 1월 16 2009 tmp > hint는 늘 있던거고 program 이라고 하는 것도 눈에 띄네요 [level10@ftz level10]$ cat hint 두명의 사용자가 대화방을 이용하여 비밀스런 ..
Security/리버싱 2017. 12. 1. 20:55

Level9 응용 (스크립트로 반복되는 문자 입력)

ftz.hackerschool.org의 이미지를 받아 실습했습니다. -Level9level9 / apple buf와 buf2 의 크기가 10바이트라서 입력할 수 있었지만 400바이트 처럼 큰 숫자라면 직접 치면서 오버플로우 시키기 어렵다.-> 쉘 스크립트를 이용하여 자동으로 입력되도록 한다. - 쉘 스크립트 #for i in `seq 1 16`doprintf "A"done#printf "go\n" [level9@ftz level9]$ for i in `seq 1 16`; do printf "A"; done; printf "go\n" AAAAAAAAAAAAAAAAgo > 이 구문을 파이프로 넘기기만 하면 된다. [level9@ftz level9]$ (for i in `seq 1 16`; do printf ..
Security/리버싱 2017. 11. 30. 21:30