해킹 검색 결과

해당 글 85건

Codegate 2017 prequals messenger Write Up

0. Introduce대회 후에 이 문제가 Heap관련 문제라고해서 풀어봤습니다. 생각보다 쉽게풀려서 좋네요. 1. Binary특이점은 NX가 꺼져있는 점이다. NX가 꺼져있다는것은 Heap 혹은 Stack영역에 쉘코드를 올리고 실행시켜 간단하게 쉘을 딸 수 있다는 말이된다. 바이너리는 간단한 메모 프로그램이였다. Leave message로 메모 후(malloc) Remove를 이용해 지운다(free). 혹은 Change message를 이용해 수정할 수 있다. View message에서는 메모를 볼 수 있다. 2. Vulnerability먼저 가장 중요한 Heap Overflow이다. 'L'로 message를 생성할때 크기를 지정해서 생성하고 그 후 'C'로 수정 할때 크기를 지정해서 수정할 수 있는데..
해킹/Write Up 2017. 3. 11. 12:24

XiomaraCTF 2017 Xor Tool Write Up

0. Introduceformat string문제에 조금 공포증이 있어서 아마 처음에 FSB문제였다는걸 알았으면 최대한 나중에 건드렸을꺼 같은 문제입니다. 하지만 생각보다 바이너리가 작고 FSB버그에만 집중해서 문제를 풀 수 있어서 재미있었습니다. 이제 FSB문제에 자신감이 조금 붙은것 같습니다. 그리고 이문제를 풀면서 느낀건데 완전 계산만 하는 fsb문제같은 경우에는 계산대로 되서 문제가 풀렸을때 기분이 정말 좋았습니다~ 1. BinaryCanary가 걸려있고 Nx가 활성화 되어있다. [1] Encrypt : Enter your message to encrypt를 입력후 Your encrypted msg 가나옴. (2와 msg xor)[2] Decrypt : Enter your key to decryp..
해킹/Write Up 2017. 2. 27. 21:22

XiomaraCTF 2017 mint Write Up

0. Introducepwn50보다는 확실히 오래걸렸던 문제였습니다. 하지만 leak을 재밌게해서 정말 신박했고 문제를 풀었을때 엄청 좋았습니다. 그런데 실제 ctf 서버에는 aslr이 걸려있지않아서 더쉽게 풀 수 있었습니다. 1. binaryCANARY가 걸려있지 않았고 NX가 켜져있었다. 문제에서 libc를 준것을 보아 간단한 버퍼오버플로우와 ROP를 예상했는데 맞았다. 1. Add text : text입력 후 추가2. Edit text : text를 수정할 수 있음. [1] Append text [2] Overwrite 둘중 선택가능3. Display text : text출력4. Exit : return input 2. Vulnerability일단 Memory Leak 취약점은 3. Display ..
해킹/Write Up 2017. 2. 27. 20:54

XiomaraCTF 2017 pwn50 Write Up

0. introduce요즘 꼬박꼬박 ctftime에 들어가서 ctf일정을 보고있는데 오랜만에 다른 ctf들과는 디자인부터 다르고 포너블문제가 많은것 같아서 열심히 풀어보았습니다. 전체적으로 재미있었으며 이런 ctf가 많았으면 좋겠습니다. 그리고 문제푸는 속도가 예전에 비해 확실히 빨라진것 같아서 좋았습니다. 느낀점은 아직도 쓸데없는부분에서 시간을 너무 많이 쓴다는 점이고 그런시간들을 줄여서 정말 빠르게 문제를 풀 수 있었으면 좋겠습니다. 1. Binary NX가 활성화 되어있고, STACK CANARY가 존재한다. 1. Register : auth = malloc(204)후에 auth + 4 = username , auth + 104 = password, auth = senddata().2. Report..
해킹/Write Up 2017. 2. 27. 20:18

Codegate 2017 prequals hunting Write Up

0. Introduce실제 대회에서 babymisc를 풀고 끝날때까지 잡고있었던 문제입니다. 그만큼 정(?)이붙어서 대회끝나고도 한 2일동안 분석을 한거같네요. 계속계속 라업을 확인하다가 올라온 라업을 발견하고 풀 수 있었던 문제입니다. 정말 재미있었고 이런식으로 취약점이 발견될지는 정말 몰랐습니다. 일부로 취약점을 만들어두고 거기다가 삽질을 유도한것때문에 힘들었지만 많은 시간을 투자해서 분석하고 익스한만큼 성취감이 엄청납니다.. 1. Binary사실 이것때문에 약간 애를 먹었는데 카나리랑 NX가 켜져있는걸 보고 카나리만 leak하면 rop로 익스가 가능할꺼란 희망이 생겨서 삽질을 많이했다. 결국에 rop익스는 아니였다. 바이너리는 생각보다 간단하다. 위와같이 6가지 메뉴로 구성 되어있다. (초기 HP ..
해킹/Write Up 2017. 2. 21. 19:47

9447CTF 2015 serach engine Write Up

0. Introducehow2heap문서에서 fastbin_dup_into_stack부분에 예시 ctf문제로 나와있던 문제입니다.라업을 참고해도 머리가 아플정도로 어려웠지만 재미있었던 문제였습니다.라업도 다른문제보다 적고 문제푸는데만 16시간정도 잡고있었는데 결국 풀어서 정말 좋습니다.(영어로된 Write Up밖에없고 번역기가 번역을 제대로 못해서 직접 읽어봤는데 은근 해석이 잘되서 기분이 좋았습니다) 1. BinaryCanary가 걸려있고 NX가 걸려있다. 실제로 익스할때 NX가 많이 걸려서 꼭 NX인걸 생각하고 익스를 해야한다. 바이너리는 생각보다 간단하다. 세가지의 메뉴로 구성되어있으며 단어 검색, 문장 추가, 나가기가 있다.문장을 추가할때는 문장의 크기를 입력받고 그만큼 입력받는다. 검색기능도 마..
해킹/Write Up 2017. 2. 19. 01:55

Codegate 2017 prequals BabyMISC Write Up

0. Introduce대회 당시에 이문제는 그냥 손도안대고 babypwn풀고나서 hunting에 올인하는바람에 냅둔문제.. 대회후에 한 1~2일동안 hunting만 붙잡고 계속 해봤는데 안되서 머리식힐겸 한번 풀어봤는데 너무 쉽게풀렸다.. 대회때풀어볼껄.. 1. BinarySTAGE 3까지 원하는 INPUT값을 찾아서 넣어주면 Flag를 출력하는 프로그램이였다. 2. How To SolveSTAGE 1의 조건문을 확인해보면 코드에 있는 base64로 인코딩된 문자열이 있는데, 이 문자열을 디코딩했을 때 디코딩된 문자열은 같아야하지만 base64로 인코딩된 문자열은 같으면 안된다.그래서 그냥 TjBfb~로 시작하는 base64 문자열을 디코딩해서 null을 하나 붙여준뒤 인코딩했더니 넘어갈 수 있었다. S..
해킹/Write Up 2017. 2. 16. 21:55

Codegate 2017 prequals Babypwn Write Up

0. Introduce대회당시 취약점은 바로 찾았으나 익스프로잇할때 조건들을 상세히 따지지않고 막무가내로 풀다가 시간이 오래걸렸던 문제였습니다.. 다음부턴 익스하기전에 바이너리분석부터 끝내놓고 해야겠습니다.. 1. BinaryStack Canary와 Nx가 켜져있는 것을 확인할 수 있다.바이너리는 소켓서버 프로그램이였으며, 로컬에서 babypwn을 실행한다면 tcp 8181포트로 접근할 수 있다. 세가지의 메뉴로 구성되어 있으며, Echo는 입력받은 문자열을 출력하며 Reverse Echo는 입력받은 문자열을 거꾸로 출력한다. 또한 일정시간이 지나면 Time Out!이 뜨면서 자동으로 나가진다. 2. Vulnerabilityecho에서 입력받는 부분을 확인해보면 0x64만큼 입력을 받는데 선언된 버퍼는 ..
해킹/Write Up 2017. 2. 16. 21:04

Hackcon Mini 2017 Pwnable WriteUp

0. Introduce 분명 10시쯤인가 ctf가 안열려있길레 자고일어나서하려고 7시에 일어났더니 끝나있던 ctf.. ㅋㅋㅋㅋㅋ 그래도 포너블 문제만 풀어보려고 접속했는데 문제가 생각보다 쉽고 은근 재밌어서 다풀었습니다. 푸는건 1시간정도 걸린거같은데 익스정리하는게 좀 오래걸리네요..요세 최근 ctf몇개 풀어보면 rand함수에대해서 많이 나오는거같아요. 이번 코게2017문제도 rand문제가 있던거같은데.. 빨리 라업이 나왔으면 좋겠네요..ctf - http://hackcon.in/Challenges 포너블문제는 이렇게 3문제가 나왔다. 1) Random - Vulnerability소스는 정말 단순하다.(64-bit binary) rand함수로 생성한 난수와 입력값이 같으면 cat flag로 flag를 출..
해킹/Write Up 2017. 2. 12. 11:43

Plaid CTF 2014 ezhp Write Up

0. introduceHeap 공부를 하려고 heap문제중에 난이도가 쉬운편에 속하는 CTF문제를 찾다가 알게되었다.처음에 이상한 함수를 보고 겁먹었는데 gdb로 뜯어보는게 제일 좋은것같다. 1. binary하나도 안걸려있다!1 to add a note.2 to remove a note.3 to change a note.4 to print a note.5 to quit. 이렇게 5개의 메뉴를 가지고 간단하게 note를 할 수 있는 프로그램이였다.특이한점은 노트를 추가할때 사이즈만 등록해서 추가하고 내용을 추가하려면 change a note에서 내용을 추가해야 한다. 2. Vulnerability add a note인데 sub_804858B함수를 확인해보면 커스텀 malloc함수인걸 알 수 있다.이 함수에..
해킹/Write Up 2017. 1. 29. 20:37