218, 3/11 회원가입  로그인  
   머ㅎ
   초기 vmware에서는 풀었는데

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=59 [복사]


몬스터 많은 vmware로 넘어오니까 안풀려요... ㅠㅠ

아직도 그렘린... ㅠㅠ

공개된 vmware이미지와 여기서 받을수있는 이미지 둘이...

서로...

커널 같은게 다른건가요 ?;;

음 푼 방식은

환경변수를 등록합니다.

NOP 9만개 뒤에 바로 쉘코드 쉘코드는 hkpco.kr의 Universal shellcode로요.

그리고 getenv()함수를 통해 제가 등록한 환경변수의 주소를 알아내구요.

공격을 합니다.

./gremlin `perl -e 'print "A"x260,"환경변수주소"'`

위와같이 하면 공개된 vmware이미지에서는 레벨 3가지 모두 비슷한 방식으로 깰수있었는데

몬스터 많은 이미지에서는 안깨지네요... ;; 이유가 뭘까요

bof뉴비에게 알려주세요.
  Hit : 2645     Date : 2010/03/08 04:48


    
멍멍 메신져에서 말씀드린 바대로 bash2를 사용하시면 됩니당^^ 2010/03/08  
178   [공지] GATE1 서버가 완성되었습니다.[3]     멍멍
 03/30 2838
177 비밀글입니다  LEVEL1 풀이 방법들     멍멍
 02/26 12
176 비밀글입니다  시스템 구축 관련 메모     멍멍
 02/26 7
175   LEVEL3(goblin) - 표준 입력     멍멍
 02/26 2444
174   LEVEL2(cobolt) - 작은 버퍼     멍멍
 02/26 2682
     [공지] 기본 룰 [3] 멍멍 02/26 5032
172   몬스터 서열     멍멍
 02/26 3194
171   LEVEL1(gremlin) - 일반적인 BOF     멍멍
 02/26 3613
170   argv0에 쉘코드를 넣기위하여 심볼릭링크를 하려는데.. 안되네요... 왜 안되는지 알려주세요~[13]     머ㅎ
 05/28 3837
  초기 vmware에서는 풀었는데[1]     머ㅎ
 03/08 2644
168   와 클리어~[1]     두루뭉술
 11/12 2583
167 비밀글입니다  gate > gremlin > cobolt > goblin > orc > wolfman > darkelf     두루뭉술
 10/01 13
166   아아악.. 골렘[1]     두루뭉술
 07/16 2500
165   argv[2]...[3]     두루뭉술
 06/05 3537
164   ^^ 힘내보아욧![1]     다래
 11/25 2484
163 비밀글입니다  goblin -> orc -> wolfman -> darkelf -> orge -> troll -> vampire     zzibong
 09/06 8
162 비밀글입니다  페도라성 입장권 부탁드려요~~     xornrbboy
 06/09 4
161 비밀글입니다  레드햇 Level1 ~ Level11[1]     xodnr631
 09/03 7
160 비밀글입니다  xavius > death_knight :: death_knight dropped item!!![2]     wkror0318
 02/12 16
159 비밀글입니다  nightmare > xavius     wkror0318
 02/11 1
[1][2] 3 [4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org