22018, 1/1101 회원가입  로그인  
   sweetchip
   http://pgnsc.tistory.com
   가젯 찾으실때들 어떻게 하시나요?

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=30171 [복사]


취약점이 있는 프로그램으로 실험중입니다.

safeseh 가 걸려있고 nxcompat이 걸려있어서 safeseh가 걸려있지 않은 가젯을 찾고 rop를 이용하려 하는데..

이놈의 add esp,@@ 가 없네요.. ㅠㅠ;

dep만 걸려있지 않았다면 바로 exploit 해버릴텐데 복잡합니다

이렇게 가젯이 없을때는 뭐 만들수도 없고..

다른 아이디어 있으신분 계신가요 ㄷㄷ

  Hit : 11085     Date : 2013/01/30 03:43



    
cd80 pop asdf; ret; 조합으로 가능하지 않을까 싶네요 2013/01/30  
cd80 아그리고 가젯이 정상적으로 보이지 않을경우엔
ret기준으로 -1 -2 -3 -4 -5 -6 씩 해보시면서 x/i 해보시면 실제 존재하는 인스트럭션 외의 인스트럭션도 찾을 수 있습니다
꽤 유용한가젯들도 찾으실 수 있으니 해보시면 좋을것같습ㄴ디ㅏ
2013/01/31  
sweetchip 답변감사합니다.

가젯을 좀더 찾아봐야겟군요 . .
2013/01/31  
letmeln http://www.openrce.org/downloads/details/244/OllySSEH 요걸로 모듈찾고
findjmp로 위에서 나온 모듈만 조사하면 되지 않을까요..
2013/02/01  
sweetchip 답변 감사드립니다.
하지만 다른 방법을 찾아봐야 할것 같습니다 ㅠ=ㅠ
2013/02/02  
sweetchip exploit 성공했습니다. 쉘코드떄문에 헤맨거네요.. 아오 ㅠ-ㅠ 2013/02/03