시스템 해킹

1576,

1/79

turttle2s

GOT Overwrite

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1956 [복사]

  1 #include <stdio.h>
  2 #include <stdlib.h>
  3
  4 void main(int argc, char *argv[]){
  5     if(argc == 2){
  6         puts(argv[1]);
  7     }
  8 }

gdb로 puts의 GOT주소를 system 주소로 바꾸고 실행을 시켰습니다.
argv[1]은 "/bin/sh" 줬고요.
쉘이 따지긴 하는데 ls명령을 주면 Error가 뜨면서 쉘이서 나가집니다.
정상적인 system함수 콜이 아니라서 에러가 뜨는건가요?

Hit : 2477 Date : 2019/01/31 10:05


jsw5258	gdb 에서 쉘이 실행되면 gdb가 나가지는 것으로 알고있습니다.	2019/02/09
turttle2s	아하. 그럼 GOT Overwrite 으로 쉘은 못따는 건가요?	2019/02/11
qw3709	스택프레임을 생각해보세여 ret에 함수를 넣으면 system \| ret \| 인자형식인데 ret부분을 비워놓으면 system이 실행된후에 아무값이없으니 에러가나지않을까요	2019/02/13
turttle2s	system함수로 "/bin/sh"를 실행시키면 쉘을 나와야 system함수가 종료되고 ret주소로 돌아가지 않나요? 그리고 Redhat 옛날버전에서는 gdb상에서 쉘을 따고 ls를 치면 오류없이 명령이 잘먹히는데 이유를 모르겠습니다...	2019/02/15
jsw5258	got overwrite로 쉘이 안따지는것이 아니고 gdb상에서는 쉘에서 interactive하게 사용을 못한다는 뜻이었습니당 해당 페이로드를 그냥 바이너리에다가 먹여보세용	2019/02/20
turttle2s	힉 감사합니당	2019/02/25