http://www.hackerschool.org/HS_Boards/zboard.php?id=bof_fellowship&no=59 [º¹»ç]
¸ó½ºÅÍ ¸¹Àº vmware·Î ³Ñ¾î¿À´Ï±î ¾ÈÇ®·Á¿ä... ¤Ð¤Ð
¾ÆÁ÷µµ ±×·½¸°... ¤Ð¤Ð
°ø°³µÈ vmwareÀ̹ÌÁö¿Í ¿©±â¼ ¹ÞÀ»¼öÀÖ´Â À̹ÌÁö µÑÀÌ...
¼·Î...
Ä¿³Î °°Àº°Ô ´Ù¸¥°Ç°¡¿ä ?;;
À½ Ǭ ¹æ½ÄÀº
ȯ°æº¯¼ö¸¦ µî·ÏÇÕ´Ï´Ù.
NOP 9¸¸°³ µÚ¿¡ ¹Ù·Î ½©ÄÚµå ½©ÄÚµå´Â hkpco.krÀÇ Universal shellcode·Î¿ä.
±×¸®°í getenv()ÇÔ¼ö¸¦ ÅëÇØ Á¦°¡ µî·ÏÇÑ È¯°æº¯¼öÀÇ ÁÖ¼Ò¸¦ ¾Ë¾Æ³»±¸¿ä.
°ø°ÝÀ» ÇÕ´Ï´Ù.
./gremlin `perl -e 'print "A"x260,"ȯ°æº¯¼öÁÖ¼Ò"'`
À§¿Í°°ÀÌ ÇÏ¸é °ø°³µÈ vmwareÀ̹ÌÁö¿¡¼´Â ·¹º§ 3°¡Áö ¸ðµÎ ºñ½ÁÇÑ ¹æ½ÄÀ¸·Î ±ý¼öÀÖ¾ú´Âµ¥
¸ó½ºÅÍ ¸¹Àº À̹ÌÁö¿¡¼´Â ¾È±úÁö³×¿ä... ;; ÀÌÀ¯°¡ ¹»±î¿ä
bof´ººñ¿¡°Ô ¾Ë·ÁÁÖ¼¼¿ä. |
Hit : 2609 Date : 2010/03/08 04:48
|