22006,

10/1101

ZerglingGo

http://ZerglingGo.ez.ro

역시 우분투 10.04에서는 BOF 안되는건가

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=17138 [복사]

root@gobattlenet:/hackerschool/bof# ./passquiz
패스워드를 입력하세요 : abcd1234567890XXXYYYZZZZ
인증에 실패하였습니다.
*** stack smashing detected ***: ./passquiz terminated
======= Backtrace: =========
/lib/tls/i686/cmov/libc.so.6(__fortify_fail+0x50)[0x1f2390]
/lib/tls/i686/cmov/libc.so.6(+0xe233a)[0x1f233a]
./passquiz[0x804855c]
/lib/tls/i686/cmov/libc.so.6(__libc_start_main+0xe6)[0x126bd6]
./passquiz[0x8048441]
======= Memory map: ========
00110000-00263000 r-xp 00000000 07:00 389494     /lib/tls/i686/cmov/libc-2.11.1.so
00263000-00264000 ---p 00153000 07:00 389494     /lib/tls/i686/cmov/libc-2.11.1.so
00264000-00266000 r--p 00153000 07:00 389494     /lib/tls/i686/cmov/libc-2.11.1.so
00266000-00267000 rw-p 00155000 07:00 389494     /lib/tls/i686/cmov/libc-2.11.1.so
00267000-0026a000 rw-p 00000000 00:00 0
0040e000-0042b000 r-xp 00000000 07:00 389468     /lib/libgcc_s.so.1
0042b000-0042c000 r--p 0001c000 07:00 389468     /lib/libgcc_s.so.1
0042c000-0042d000 rw-p 0001d000 07:00 389468     /lib/libgcc_s.so.1
00e70000-00e71000 r-xp 00000000 00:00 0          [vdso]
00ebf000-00eda000 r-xp 00000000 07:00 393554     /lib/ld-2.11.1.so
00eda000-00edb000 r--p 0001a000 07:00 393554     /lib/ld-2.11.1.so
00edb000-00edc000 rw-p 0001b000 07:00 393554     /lib/ld-2.11.1.so
08048000-08049000 r-xp 00000000 07:00 143274     /hackerschool/bof/passquiz
08049000-0804a000 r--p 00000000 07:00 143274     /hackerschool/bof/passquiz
0804a000-0804b000 rw-p 00001000 07:00 143274     /hackerschool/bof/passquiz
09888000-098a9000 rw-p 00000000 00:00 0          [heap]
b7778000-b7779000 rw-p 00000000 00:00 0
b7787000-b778b000 rw-p 00000000 00:00 0
bf872000-bf887000 rw-p 00000000 00:00 0          [stack]
Aborted
root@gobattlenet:/hackerschool/bof#

쳇

Hit : 7871 Date : 2010/07/29 09:24


siberiger	아, 저도 vm 깔기 귀찮아서 우분투에서 했더니 이렇게 떴어요 근데 우분투라서 그런건가요? 이렇게 허접한 BOF는 요즘 OS는 막혔을거라고 생각했는데	2010/07/29
snowleopard130	근데 서버에서 하는거 아님?	2010/07/29
Anow	SSP 에 의한 방어네요. 근데 어떠한 bof 공격형태를 하시는지는 모르겠지만 fedora core 부터는 일반적으로 2.4 kernel 에서 사용되었던 bof는 안된다고 보시면 됩니다... ;-)	2010/07/29
Anow	-fno-stack-protector 옵션 주어 보시고 해보시길.. 그리고 별도로 stack 에 대한 실행권한이 없어 egg쉘을 사용한다던지, 이런 bof는 불가합니다.	2010/07/29
sjh21a	스택에 실행권한까지 주려면 -z execstack	2010/07/29
lMaxl04	컴파일러의 버전이 높아짐에 따라 여러가지 오버플로우 방지 기법이 들어가게되지요... 예를들자면 카나리라던지 랜덤 스택이라던지... 보시면 스택 스매슁 디텍트라고 되어있는데 이는 제가 기억하기로는 카나리로 의한 것으로 알고있습니다. 간단히 말씀드리면 스택내에 랜덤한 문자열이 들어가게되고 그 문자열이 변경될시에는 오버플로우 시도가 있는 것으로 판단하고 메시지를 뿌리고 강제종료 한달까요. 카나리라고 이름 붙여진 이유는 검색해보시면 아실거여요	2010/07/30