SH1R0_HACKER

d4m0n.tistory.com/62 [Linux/x86] Shellcode without 0x2f Shellcode without 0x2f 이번 글에서는 0x2f가 없는 쉘코드를 만들어 볼 것이다. 0x2f는 문자로 '/'이며 이 문자는 리눅스에서 경로를 구분할 때 쓰인다. 간혹 argv[0]. 즉, 파일 이름에 쉘코드를 사용해야 d4m0n.tistory.com

ASLR 해제 sudo sysctl -w kernel.randomize_va_space=0 ASLR 설정 sudo sysctl -w kernel.randomize_va_space=2 NX bit 해제 -z execstack

stack5.c #include #include #include #include int main(int argc, char **argv) { char buffer[64]; gets(buffer); } gets()를 통해 버퍼오버플로우를 일으킬 수 있을 것 같다. 이번엔 쉘코드를 이용하여 RET를 공격해보는것이 목표이다. [ ASLR(Address Space Layout Randomization) ] 메모리 영역의 주소 공간 배치를 랜덤화하여 공격을 방해한다. 즉 프로세스가 메모리에 올라갈 때 힙, 스택, 공유 라이브러리의 위치를 랜덤하게 정해주는 것. 출처: https://satanel001.tistory.com/77 간단한 ASLR 우회/차단 기법 스택의 주소가 필요한 공격을 할때 상당히 짜증나는 보호..

stack4.c #include #include #include #include void win() { printf("code flow successfully changed\n"); } int main(int argc, char **argv) { char buffer[64]; gets(buffer); } stack3와 비교했을 때 fp만 없어진 코드이다. fp가 없어도 ret를 사용해 실행흐름을 변경할 수 있다. [ DEP 우회 RTL 공격기법 (Return To Libc) ] 메모리 보호기법 DEP(Data Execution Protection)란? 데이터 영역에서 코드가 실행되는 것을 막는 기법이다. BOF의 기본 공격루트는 버퍼에 쉘코드 넣고 쉘코드를 가리키는 주소를 EIP에 overwrite하여 ..

stack3.c #include #include #include #include void win() { printf("code flow successfully changed\n"); } int main(int argc, char **argv) { volatile int (*fp)(); char buffer[64]; fp = 0; gets(buffer); if(fp) { printf("calling function pointer, jumping to 0x%08x\n", fp); fp(); } } 새로운 win() 함수가 등장했다. 우리의 목표는 이 함수를 실행시키는 것이다. 하지만 main 함수에 win() 함수를 실행하는 부분은 존재하지 않아서 fp를 변조해야 할 것 같다. [ 취약점 파악 및 분석 ] ..

stack2.c #include #include #include #include int main(int argc, char **argv) { volatile int modified; char buffer[64]; char *variable; variable = getenv("GREENIE"); if(variable == NULL) { errx(1, "please set the GREENIE environment variable\n"); } modified = 0; strcpy(buffer, variable); if(modified == 0x0d0a0d0a) { printf("you have correctly modified the variable\n"); } else { printf("Try again,..

Stack1.c #include #include #include int main(int argc, char **argv) { volatile int modified; char buffer[64]; modified = 0; gets(buffer); if(modified != 0) { printf("you have changed the 'modified' variable\n"); } else { printf("Try again?\n"); } } 코드를 분석해보면 main 함수에 argc와 argv가 전달된다. 사용자로부터 argument를 받아서 실해오디는 루틴을 가지고 있다. modified를 0x61626364로 바꿔버리면 우리가 원하는 답을 얻을 수 있을 것 같다. [ 취약점 파악 및 분석 ] 아래는 ..

Stack 0.c #include #include #include int main(int argc, char **argv) { volatile int modified; char buffer[64]; modified = 0; gets(buffer); if(modified != 0) { printf("you have changed the 'modified' variable\n"); } else { printf("Try again?\n"); } } 코드를 분석해보면 modified가 0이 아닐 때 우리가 원하는 "you have changed the 'modified' variable\n" 메시지를 띄울 수 있을 것 같다. 먼저 취약해 보이는 gets가 보인다. gets()는 키보드로부터 문자열을 입력받아 버..

실행 gdb "파일명" 인텔형 어셈블리어로 보기 set disassembly-flavor intel 메인 함수 디스어셈블하기 disas main 브레이크 포인트 걸기 b *main 메인 함수에 브레이크 포인트 b *0x00000000004005bd 특정 주소에 브레이크 포인트 b "숫자" eip로부터 상대적 위치에 브레이크 포인트 브레이크 포인트 삭제 delete delete "번호" 실행하기 run "args" 처음부터 실행하기 continue 멈춘 부분부터 계속 실행하기 ni 한 스탭 실행 후 멈추기 정보 확인 info reg 레지스터 확인 info reg "레지스터" 특정 레지스터 확인 info break 브레이크 포인트 확인 x/t "메모리 주소" 2진수로 확인하기 x/o "메모리 주소" 8진수로..