22020, 1/1101 회원가입  로그인  
   sweetchip
   http://pgnsc.tistory.com
   가젯 찾으실때들 어떻게 하시나요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=30171 [복사]


취약점이 있는 프로그램으로 실험중입니다.

safeseh 가 걸려있고 nxcompat이 걸려있어서 safeseh가 걸려있지 않은 가젯을 찾고 rop를 이용하려 하는데..

이놈의 add esp,@@ 가 없네요.. ㅠㅠ;

dep만 걸려있지 않았다면 바로 exploit 해버릴텐데 복잡합니다

이렇게 가젯이 없을때는 뭐 만들수도 없고..

다른 아이디어 있으신분 계신가요 ㄷㄷ

  Hit : 11104     Date : 2013/01/30 03:43


    
cd80 pop asdf; ret; 조합으로 가능하지 않을까 싶네요 2013/01/30  
cd80 아그리고 가젯이 정상적으로 보이지 않을경우엔
ret기준으로 -1 -2 -3 -4 -5 -6 씩 해보시면서 x/i 해보시면 실제 존재하는 인스트럭션 외의 인스트럭션도 찾을 수 있습니다
꽤 유용한가젯들도 찾으실 수 있으니 해보시면 좋을것같습ㄴ디ㅏ		 2013/01/31  
sweetchip 답변감사합니다.

가젯을 좀더 찾아봐야겟군요 . .		 2013/01/31  
letmeln http://www.openrce.org/downloads/details/244/OllySSEH 요걸로 모듈찾고
findjmp로 위에서 나온 모듈만 조사하면 되지 않을까요..		 2013/02/01  
sweetchip 답변 감사드립니다.
하지만 다른 방법을 찾아봐야 할것 같습니다 ㅠ=ㅠ		 2013/02/02  
sweetchip exploit 성공했습니다. 쉘코드떄문에 헤맨거네요.. 아오 ㅠ-ㅠ 2013/02/03  
     [공지]해커스쿨 이용수칙 2021/04/11 수정판 [55] 한승재 01/05 12807
22019   해커구함     k1230
 10/04 4
22018   카타고 AI[1]     해킹잘하고싶다
 10/01 38
22017   시스코 라우터랑 스위치 케이블 장비 질문이에요.[1]     해킹잘하고싶다
 09/22 100
22016   ㅇㅅㅇ     해킹잘하고싶다
 08/15 292
22015   요즘 하고 있는 거     해킹잘하고싶다
 07/13 501
22014   2위 ㅇㅅㅇ     해킹잘하고싶다
 07/13 438
22013   ...     해킹잘하고싶다
 03/31 832
22012   ...     해킹잘하고싶다
 03/25 807
22011   15년전쯤 이 사이트 보고 꿈을 정했었는데~~~[1]     ambition65
 03/20 1208
22010   으앙!!![1]     해킹잘하고싶다
 02/05 949
22009   오랜만~     DarkSlayer
 12/11 1147
22008   해커스쿨 옛날 BGM[1]     wkfhddl4041
 11/07 1254
22007   히잉...     해킹잘하고싶다
 11/02 1078
22006   바둑과 장기     해킹잘하고싶다
 10/30 1164
22005   나는 언제 애인이 생기나욤...     해킹잘하고싶다
 10/27 1243
22004   전국 1위     해킹잘하고싶다
 10/27 1188
22003   담배 ㅋㅋ[1]     해킹잘하고싶다
 10/27 1190
22002   매트릭스의 파란약을 아십니까..?     해킹잘하고싶다
 10/27 1146
22001   ㅇㅇ[1]     해킹잘하고싶다
 10/20 1111
1 [2][3][4][5][6][7][8][9][10]..[1101]

Copyright 1999-2026 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org