시스템 해킹

1576,

1/79

bigshott

레드헷9 버전 bof 공격 문의 드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1651 [복사]

안녕하세요~

레드헷9 에서 smp 커널 패치 한 것인데요~

아래처럼 이전에 유명하던 do_brk bof 공격이 되지 않습니다.

[test@test test]$ uname -r
2.4.20-31.9smp
[test@test test]$ cat /proc/version
Linux version 2.4.20-31.9smp
[test@test test]$ ./r
[-] Unable to change page protection: Cannot allocate memory
[-] Unable to exit, entering neverending loop.

혹시 레드헷9 에서 가능한 bof 공격이 있을까요?

여러가지 방법으로 도전해 봤지만 계속 실패 하고 있습니다.

그냥 스택 ret 에 함수 연속으로도 해보고 nop도 태워보고 해봤습니다.

혹시나 해서 eggshell도 해봤지만 안되네요~

고수님들 조언 자료나 조언 좀 부탁드립니ㅏㄷ.

수고하세요`

Hit : 3496 Date : 2013/02/01 06:12