22019, 1/1101 회원가입  로그인  
   sweetchip
   http://pgnsc.tistory.com
   가젯 찾으실때들 어떻게 하시나요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=30171 [복사]


취약점이 있는 프로그램으로 실험중입니다.

safeseh 가 걸려있고 nxcompat이 걸려있어서 safeseh가 걸려있지 않은 가젯을 찾고 rop를 이용하려 하는데..

이놈의 add esp,@@ 가 없네요.. ㅠㅠ;

dep만 걸려있지 않았다면 바로 exploit 해버릴텐데 복잡합니다

이렇게 가젯이 없을때는 뭐 만들수도 없고..

다른 아이디어 있으신분 계신가요 ㄷㄷ

  Hit : 10484     Date : 2013/01/30 03:43


    
cd80 pop asdf; ret; 조합으로 가능하지 않을까 싶네요 2013/01/30  
cd80 아그리고 가젯이 정상적으로 보이지 않을경우엔
ret기준으로 -1 -2 -3 -4 -5 -6 씩 해보시면서 x/i 해보시면 실제 존재하는 인스트럭션 외의 인스트럭션도 찾을 수 있습니다
꽤 유용한가젯들도 찾으실 수 있으니 해보시면 좋을것같습ㄴ디ㅏ		 2013/01/31  
sweetchip 답변감사합니다.

가젯을 좀더 찾아봐야겟군요 . .		 2013/01/31  
letmeln http://www.openrce.org/downloads/details/244/OllySSEH 요걸로 모듈찾고
findjmp로 위에서 나온 모듈만 조사하면 되지 않을까요..		 2013/02/01  
sweetchip 답변 감사드립니다.
하지만 다른 방법을 찾아봐야 할것 같습니다 ㅠ=ㅠ		 2013/02/02  
sweetchip exploit 성공했습니다. 쉘코드떄문에 헤맨거네요.. 아오 ㅠ-ㅠ 2013/02/03  
     [공지]해커스쿨 이용수칙 2021/04/11 수정판 [54] 한승재 01/05 11592
22018   으앙!!![1]     해킹잘하고싶다
 02/05 35
22017   Aㅏ...     해킹잘하고싶다
 01/27 84
22016   오랜만~     DarkSlayer
 12/11 269
22015   해커스쿨 옛날 BGM[1]     wkfhddl4041
 11/07 416
22014   히잉...     해킹잘하고싶다
 11/02 337
22013   바둑과 장기     해킹잘하고싶다
 10/30 370
22012   나는 언제 애인이 생기나욤...     해킹잘하고싶다
 10/27 426
22011   전국 1위     해킹잘하고싶다
 10/27 376
22010   담배 ㅋㅋ[1]     해킹잘하고싶다
 10/27 384
22009   매트릭스의 파란약을 아십니까..?     해킹잘하고싶다
 10/27 367
22008   ㅇㅇ[1]     해킹잘하고싶다
 10/20 357
22007   옵치 핵감지 프로그램좀 만들어주세요[1]     powerima
 10/15 359
22006   해킹팀원 모집[1]     koromoon
 08/27 884
22005   같이 해킹 팀 이루실분??     hacs98
 08/26 570
22004   아........ ㅠㅠ     해킹잘하고싶다
 08/04 727
22003   귀수(鬼手) 따라하기(?)     해킹잘하고싶다
 07/28 718
22002   스스로 목숨을 져버린다는 것은     해킹잘하고싶다
 07/27 746
22001   미친듯     해킹잘하고싶다
 07/02 803
22000   사무실     해킹잘하고싶다
 07/02 739
1 [2][3][4][5][6][7][8][9][10]..[1101]

Copyright 1999-2026 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org