티스토리

matta's archive
검색하기

블로그 홈

matta's archive

blog.matta.kr/m

Security Assessment?!

구독자
0
방명록 방문하기

주요 글 목록

  • Not So Easy B0f Description Category: Pwnable Source: HackCON CTF 2019 Points: 469 Author: Jisoon Park(js00n.park) Description: I have stack canaries enabled, Can you still B0f me ? Service : nc 68.183.158.95 8991 Download: q3 libc.so.6 Write-up 주어진 파일을 IDA로 디컴파일 해보자. int __cdecl main(int argc, const char **argv, const char **envp) { FILE *stream; // ST08_8 char s[8]; // [rsp+10h] [rbp-20h] __int64 v6; // [rsp+.. 공감수 0 댓글수 1 2019. 11. 26.
  • nothing more to say Description Category: Pwnable Source: TokyoWesterns CTF 5th 2019 Points: 82 Author: Jisoon Park(js00n.park) Description: Japan is fucking hot. nc nothing.chal.ctf.westerns.tokyo 10001 warmup.c warmup Write-up 바이너리와 더불어 친절하게 소스코드 주어지는데, canary/NX/PIE가 모두 걸려있지 않다고 하며 ROP와 x64 shellcode를 이용해서 문제를 풀 수 있다고 안내까지 해준다. 문제를 보면 0x100 바이트 크기의 buf에 gets()를 이용해서 무한한 길이의 bof를 가능하게 해주었고, printf()를 이용해서 무쓸모지만 f.. 공감수 0 댓글수 0 2019. 11. 26.
  • 2 small 2 Pwn Description Category: Pwnable Source: HackCON CTF 2019 Points: 469 Author: Jisoon Park(js00n.park) Description: I just read and write , Can you still Pwn me ? Service is running at nc 68.183.158.95 8992 Download: q4 Write-up 1KB도 안되는 크기의 바이너리가 주어지는데, disassemble을 해보면 거의 main 함수밖에 없고 shared library도 사용하지 않아서 ROP를 할만한 gadget이 보이지 않는다. (주어진 원본 바이너리에서는 sys_read를 위한 fd가 1로 되어있어서 입력을 줄 수 없었는데, 서버에서 동작.. 공감수 0 댓글수 1 2019. 11. 26.
  • speedrun-002 Description Category: Pwnable Source: DEFCON CTF 2019 Qulas. Points: 5 Author: Jisoon Park(js00n.park) Description: 2 Fast 2 Furious speedrun-002.quals2019.oooverflow.io 31337 Files: speedrun-002 Write-up 주어진 파일을 decompile 한 후 main() 함수부터 살펴보자. (함수 이름은 직접 지정하였다.) __int64 __fastcall main(__int64 a1, char **a2, char **a3) { setvbuf(stdout, 0LL, 2, 0LL); if ( !getenv("DEBUG") ) alarm(5u); welcome().. 공감수 0 댓글수 0 2019. 11. 26.
  • horcruxes Description Category: Pwnable Source: pwnable.kr Points: 7 Author: Jisoon Park(js00n.park) Description: Voldemort concealed his splitted soul inside 7 horcruxes. Find all horcruxes, and ROP it! author: jiwon choi ssh horcruxes@pwnable.kr -p2222 (pw:guest) Write-up 서버에 접속하여 바이너리를 실행시켜보면 7개의 horcruxes를 찾으라고 하면서 메뉴를 선택하라고 한다. main() 함수부터 decompile 하여 차근차근 살펴보자. int __cdecl main(int argc, const char.. 공감수 0 댓글수 0 2019. 11. 26.
  • shellql Description Category: Pwnable Source: DEFCON CTF 2018 Quals. Points: 118 Author: Jisoon Park(js00n.park) Description: Do you even SQL? The flag is in the table flag http://ssat-ps.iptime.org:5103 download Write-up (*. 문제 환경을 재구성하여 풀이하였습니다.) 문제 사이트에 접속하면 shell을 입력하라고 한다. 뭘 입력해야 할지 모르겠는데, debug me 메뉴가 있으니 들어가보자. $link = mysqli_connect('localhost', 'shellql', 'shellql', &#39.. 공감수 0 댓글수 0 2019. 11. 26.
  • xor 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 11. 26.
  • Welcome 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 11. 26.
  • two targets 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 11. 26.
  • sub 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 11. 26.
  • note 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 11. 26.
  • misalignment 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 11. 26.
  • GrownUp 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 11. 26.
  • add 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 11. 25.
  • mistake Description Category: Pwnable Source: pwnable.kr Points: 20 Author: Jisoon Park(js00n.park) Description: We all make mistakes, let's move on. (don't take this too seriously, no fancy hacking skill is required at all) This task is based on real event Thanks to dhmonkey hint: operator priority Write-up 우선, 코드의 main() 함수를 살펴보자. 17라인에서 password 파일을 열고, 27라인에서 read() 함수로 파일의 데이터를 읽어들인 후, 35라인에서 사용자로부.. 공감수 0 댓글수 0 2019. 11. 25.
  • mini converter Description Category: Pwnable Source: Codegate 2019 Quals. Points: 21.3 Author: Jisoon Park(js00n.park) Description: nc 110.10.147.105 12137 Download Write-up ruby에 관련한 문제이다. 일단 서버에 접속해서 뭐하는 프로그램인지 한번 살펴보자. hexa 문자열, 일반 문자열, 정수 문자열을 받아서 상호간 변환한 값을 돌려주는 프로그램이다. 코드는 어떤지 살펴보자. 다행히 ruby script의 문법은 어렵지 않아서 ruby에 대한 사전지식 없이도 쉽게 내용을 알아볼 수 있었다. flag = "FLAG{******************************}" # Can you re.. 공감수 0 댓글수 0 2019. 11. 25.
  • 20000 Description Category: Pwnable/Reversing Source: Codegate 2019 Quals. Points: 6.8 Author: Jisoon Park(js00n.park) Description: nc 110.10.147.106 15959 Download Write-up 주어진 zip 압축 파일을 열어보면 20000이라는 실행파일과 20000_so.tar.gz라는 새로운 압축 파일이 있다. tar.gz 파일을 풀어보면 20000_so 라는 디렉토리에 이름대로 20000개의 라이브러리가 생성된다. 일단 주어진 실행파일을 먼저 실행해보자. IDA를 이용해서 20000의 main() 함수를 살펴보면, INPUT 뒤에 숫자를 입력받고, 숫자에 해당하는 라이브러리를 열어서 그 안의 t.. 공감수 0 댓글수 0 2019. 11. 25.
  • Pwn5 Description Category: Pwnable Source: TAMUctf 2019 Points: 470 Author: Jisoon Park(js00n.park) Description: nc pwn.tamuctf.com 4325 Difficulty: medium pwn5 Write-up Pwn4 문제와 비슷한 구성이다. 다만, 입력한 데이터의 앞의 몇 바이트만 ls 뒤에 적용되어서 뭔가 다른 명령어를 써넣기도 힘들도록 되어있다. 다른 방법으로 접근해보자. 여전히 gets() 함수를 통해 입력을 받고 있는데 checksec으로 확인해보면 NX가 enable 되어 있다. stack에 쉘코드를 올리는 방식은 아닐 것 같고, canary가 없는 것을 보니 ROP 또는 RTL 종류의 공격을 시도하면 될 것.. 공감수 0 댓글수 0 2019. 11. 23.
  • Pwn4 Description Category: Pwnable Source: TAMUctf 2019 Points: 412 Author: Jisoon Park(js00n.park) Description: nc pwn.tamuctf.com 4324 Difficulty: medium pwn4 Write-up 일단 주어진 주소에 접속해 보자. ls의 argument로 무엇을 넣을 것인지 물어본다. 간단하게 . 하나를 넣어보면 현재 디렉토리의 파일 목록을 보여주는데, 그 중에 flag.txt 가 보인다. 필터링 되겠지 하는 가벼운 마음으로 .;cat flag.txt 를 입력했더니 flag를 얻을 수 있었다. Flag : gigem{5y573m_0v3rfl0w} 이게 뭐지 라는 생각으로 코드를 잠시 살펴봤더니, 필터링을 하.. 공감수 0 댓글수 0 2019. 11. 23.
  • Pwn3 Description Category: Pwnable Source: TAMUctf 2019 Points: 469 Author: Jisoon Park(js00n.park) Description: nc pwn.tamuctf.com 4323 Difficulty: easy pwn3 Write-up 사용자 입력만 받고는 별달리 하는 일이 없는 바이너리가 주어졌다. 하는 일은 없지만, 내가 입력하는 값이 들어갈 버퍼의 주소를 알려주기는 한다. 굳이 스택의 주소를 알려주는 것으로 보아 스택에서 쉘코드를 실행하라가거나 뭐 그런 문제 같다. checksec으로 확인해보자. 역시나 NX가 disable 되어있다. 스택에서 쉘코드 실행이 가능하다는 이야기다. 인터넷에서 간단한 쉘코드를 받아서 쓰도록 하자. i386에서는 e.. 공감수 0 댓글수 0 2019. 11. 23.
  • Pwn2 Description Category: Pwnable Source: TAMUctf 2019 Points: 463 Author: Jisoon Park(js00n.park) Description: nc pwn.tamuctf.com 4322 Difficulty: easy pwn2 Write-up 어떤 함수를 실행할건지 물어보고 입력값을 select_func() 함수로 넘긴다. 막상 select_func() 함수에서는 입력한 값이 "one" 인지 아닌지만 검사하는 것 같다. stack 구조를 살펴보자. 내가 입력한 값을 dest로 최대 0x1f 바이트만큼 복사하는데, dest 버퍼의 크기는 0x1e 바이트이고 dest 버퍼 다음은 v3 변수이다. 즉, v3 변수의 첫번째 바이트를 변조할 수 있다. v3 변수는 .. 공감수 0 댓글수 0 2019. 11. 23.
  • Pwn1 Description Category: Pwnable Source: TAMUctf 2019 Points: 402 Author: Jisoon Park(js00n.park) Description: nc pwn.tamuctf.com 4321 Difficulty: easy pwn1 Write-up 주어진 파일을 실행해보면 역시나 이것저것을 물어본다. IDA를 이용해서 main() 함수를 decompile 해보면 어떤 답을 입력해야 하는지 알 수 있다. 마지막에 secret을 묻는 질문이 있는데, 입력한 s 변수가 아니라 v5 변수를 대상으로 값을 검사한다. s 변수의 주소는 ebp-3Bh이고, v5 변수는 ebp-10h이고, gets() 함수를 이용해서 s 변수를 입력 받으니 bof를 이용해서 v5 변수의 값을.. 공감수 0 댓글수 0 2019. 11. 23.
  • fd Description Category: Pwnable Source: pwnable.kr Points: 10 Author: Jisoon Park(js00n.park) Description: Mommy! what is a file descriptor in Linux? Write-up 주어진 fd.c 파일을 살펴보면, 15번째 라인에 친절하게 flag 파일의 내용을 보여주는 부분이 있다. main() 함수의 첫 라인을 보면 하나 이상의 숫자를 입력받도록 되어 있고, 첫번째로 입력받은 숫자에서 0x1234를 뺀 값을 file descriptor로 하여 read() 함수를 호출하고 있다. 프로그램을 살펴보면 어디에도 fopen() 등을 통해 file descriptor를 얻어오는 부분이 없으므로 기본으로 주어지는.. 공감수 0 댓글수 0 2019. 11. 23.
  • collision Description Category: Pwnable Source: pwnable.kr Points: 30 Author: Jisoon Park(js00n.park) Description: Daddy told me about MD5 hash collision today. I wanna do something like that too! Write-up MD5 hash가 어쩌구 하지만 MD5와는 상관 없는 문제이다. 코드를 보면, 간단한 custom hash 알고리즘이 있고, 의도된 hash값을 만들어내는 문제이다. main() 함수를 보면 argv[1]로 받아온 20byte의 문자열에 대한 hash를 계산하는데, 이 hash는 입력받은 문자열을 4byte씩 잘라서 정수 형태로 합산한 값이다. 정수 5개를 더.. 공감수 0 댓글수 0 2019. 11. 23.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.