시스템 해킹

 1574, 6/79 회원가입  로그인  
   tkakr7458
   format string bug + got overwite

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1864 [복사]


흐으.. 사진을 못올려서 설명하기 힘드네요 ㅠㅠ

https://exploit-exercises.com/protostar/format4/

위 주소는 소스 이구요

exit 를 hello 으로 overwite 할라고 합니다.

hello = 0x080484b4 이고
exit@got = 0x8049718 입니다.

format offset은 4 입니다. ( "AAAA %x%x%x%x" 했을때 4 번째에 나옴)

(python -c 'print "\x18\x97\x04\x08"+"134513840%x"+"%4$n")
                                exit@got                helle정수-4

이런식으로 하면 overwite가 되는것은 알겠는데 연속해서 hello를 호출하는 방법을 몰르겠습니다. 도와주십쇼ㅠㅠ
  Hit : 2377     Date : 2017/04/19 08:28


    
해쿨러 이 문제 자체의 의도는 hello를 한번만 호출하란건데, hello에 _exit이 있어서 어차피 hello간다음에 종료하겠지만 만약에 없는 상황에서 연속해서 호출하는 방법은 스택을 덮어야 합니다
exit함수의 GOT를 인자 1을 받아도 정상진행하는 함수 예를들어 execve로 덮고(execve는 인자가 잘못되도 프로그램이 종료되지 않습니다)
그다음에 sfp의 포인터를 찾습니다, 즉 main함수의 sfp를 vuln함수의 sfp가 가르키고 있으니 vuln함수의 sfp에 %n으로 주소를 덮어서 main함수의 ret부터 쭉 페이로드를 fsb로 덮으면 fsb로도 call chaining을 할 수 있습니다		 2017/04/20  
해쿨러 http://www.hackerschool.org/Sub_Html/HS_Posting/?uid=38 2017/04/20  
tkakr7458 감사합니다. ㅠㅠ 2017/04/20  
1474   uaf 취약점 ,메모리 릭 관련 문제[2]     pkdo1030
 07/15 2423
1473   r0pbabay 를 푸는데....[1]     ewqqw
 07/07 1934
1472   시스템 해킹강좌 21강부터 자료 부탁드려도 될까요?     sexissports
 06/23 2398
1471   c언어 함수 정의중에...     vngkv123
 06/20 2106
1470   checksec, ELF기능, 그외 질문....     vngkv123
 06/14 2238
1469   pwnable과 실전 시스템 해킹의 차이[2]     choboKing
 06/11 4365
1468   ret2kernel32? (윈도우 ret2libc)[3]     choboKing
 06/11 2135
1467   ulimit -f 관련하여 질문드려봅니당     vngkv123
 06/01 2060
1466   쉘코드를 이용해서 bof 를 할때[4]     tkakr7458
 05/22 2554
1465   unlink매크로에서 P....[5]     vngkv123
 05/12 2227
1464   heap에서 unsafe unlink가 조금 이해가 안되네용 ㅠ[6]     vngkv123
 05/10 3954
1463   heap에서 bin관련[3]     vngkv123
 04/30 2382
1462   codegate nuclear문제 중 libc leak질문..[3]     vngkv123
 04/27 3045
1461   fgets함수를 이용한 버퍼오버플로우     ewqqw
 04/23 3792
1460   format string 버퍼오버플로우     ewqqw
 04/22 2063
1459   angry_doraemon같은 문제 로컬등록..     vngkv123
 04/22 2449
1458   버퍼오버플로우 관련[1]     ewqqw
 04/21 2194
1457   버퍼 오버플로우 관련[2]     ewqqw
 04/20 2136
  format string bug + got overwite[3]     tkakr7458
 04/19 2376
1455   python z3....[2]     vngkv123
 04/19 3030
[1][2][3][4][5] 6 [7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org