시스템 해킹

1574,

2/79

http://blog.naver.com/whoknowwhat

워게임 환경 구축 관련 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1298 [복사]

워게임 서버를 돌려서 서비스하려는 목적은 아니구요
혼자 공부하는 중에 어려움이 많아 질문 드립니다

fedora 9 에 커널버전은 2.6.25-14.fc9.i686 입니다.
외국에서 누군가가 운영하는 볼텍스라는 워게임이 있는데 여기 서버가 항상 불안해서
뭣 좀 풀어보려고 하면 안되는 일이 태반입니다.

그래서 직접 문제 소스를 컴파일해서 제 리눅스 환경에서 한번 풀어보려고 하는데 여러 문제점이 많더라구요.

echo 0 > /proc/sys/kernel/randomize_va_space
echo 0 > /proc/sys/kernel/exec-shield

일단 위의 두 명령으로 랜덤 스택을 끄고 스택 실행 권한을 준다음 간단한 BOF 공격을 해보니 잘 되어서 신나게 문제를 돌려놓고 푸는 중에 포맷스트링버그를 이용하여 .dtors 영역을 덮어쓰는 공격이 전혀 적용이 되지 않는것을 발견했습니다.

포맷스트링공격은 확실히 성공하여 원하는 값을 정확히 덮어씌우는데 까진 성공했으니 dtors 를 덮어씌우는 공격 자체가 적용이 안되는 것 같습니다.

일부러 참조할 수 없는 영역의 주소를 덮어쓰는 짓도 해봤는데 세그폴도 발생하지 않네요...

이런 경우 어떻게 해야할까요.

Hit : 3589 Date : 2010/04/10 11:25