junsoo STUDY

Return Oriented Programming

// Name: rop.c // Compile: gcc -o rop rop.c -fno-PIE -no-pie #include #include int main() { char buf[0x30]; setvbuf(stdin, 0, _IONBF, 0); setvbuf(stdout, 0, _IONBF, 0); // Leak canary puts("[1] Leak Canary"); printf("Buf: "); read(0, buf, 0x100); printf("Buf: %s\n", buf); // Do ROP puts("[2] Input ROP payload"); printf("Buf: "); read(0, buf, 0x100); return 0; } 코드를 분석하기 전 알아야 하는 것 들 1. ASLR이 걸린 ..

Return to Library

// Name: rtl.c // Compile: gcc -o rtl rtl.c -fno-PIE -no-pie #include #include #include const char* binsh = "/bin/sh"; int main() { char buf[0x30]; setvbuf(stdin, 0, _IONBF, 0); setvbuf(stdout, 0, _IONBF, 0); // Add system function to plt's entry system("echo 'system@plt'"); // Leak canary printf("[1] Leak Canary\n"); printf("Buf: "); read(0, buf, 0x100); printf("Buf: %s\n", buf); // Overwrite r..

Static Link vs. Dynamic Link

라이브러리 📚 라이브러리는 컴퓨터 시스템에서, 프로그램들이 함수나 변수를 공유해서 사용할 수 있게 합니다. 대개의 프로그램은 서로 공통으로 사용하는 함수들이 많습니다. 예를 들어. printf, scanf, strlen, memcpy, malloc 등은 많은 C프로그래머들이 코드를 작성하면서 사용하는 함수입니다. C언어를 비롯하여 많은 컴파일 언어들은 자주 사용되는 함수들의 정의를 묶어서 하나의 라이브러리 파일로 만들고, 이를 여러 프로그램이 공유해서 사용할 수 있도록 지원하고 있습니다. 라이브러리를 사용하면 같은 함수를 반복적으로 정의해야 하는 수고를 덜 수 있어서 코드 개발의 효율이 높아진다는 장점이 있습니다. 또한, 각 언어에서 범용적으로 많이 사용되는 함수들은 표준 라이브러리가 제작되어 있어서 개..

NX & ASLR

r2s를 대상으로 셸 코드를 실행시킬 수 있었던 이유는, 첫째로 반환 주소를 임의 주소로 덮을 수 있었고, 둘째로 사용자가 데이터를 입력할 수 있는 버퍼의 주소를 알 수 있었으며, 마지막으로 그 버퍼가 실행 가능했기 때문입니다. 이 중 첫 번째 조건을 만족하기 어렵게 하려고 카나리를 도입했지만, 나머지 두 조건은 방어하지 않았기 때문에 카나리만 우회하면 셸을 획득할 수 있었습니다. 따라서 r2s를 통한 공격자의 침입을 더 어렵게 하려면, 공격자가 메모리에서 임의 버퍼의 주소를 알기 어렵게 하고, 메모리 영역에서 불필요한 실행 권한을 제거하는 보호 기법을 추가로 도입해야 합니다. 이와 관련하여 시스템 개발자들은 Address Space Layout Randomization(ASLR)과 No-eXecute(..

ssp_001

#include #include #include #include void alarm_handler() { puts("TIME OUT"); exit(-1); } void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbuf(stdout, NULL, _IONBF, 0); signal(SIGALRM, alarm_handler); alarm(30); } void get_shell() { system("/bin/sh"); } void print_box(unsigned char *box, int idx) { printf("Element of index %d is : %02x\n", idx, box[idx]); } void menu() { puts("[F]ill the ..

Return to Shellcode

// Name: r2s.c // Compile: gcc -o r2s r2s.c -zexecstack #include #include void init() { setvbuf(stdin, 0, 2, 0); setvbuf(stdout, 0, 2, 0); } int main() { char buf[0x50]; init(); printf("Address of the buf: %p\n", buf); printf("Distance between buf and $rbp: %ld\n", (char*)__builtin_frame_address(0) - buf); printf("[1] Leak the canary\n"); printf("Input: "); fflush(stdout); read(0, buf, 0x100); p..

Stack Canary

스택 버퍼 오버플로우로부터 반환 주소를 보호하는 스택 카라니(Stack Canary)에 대해 배워보겠습니다. 카나리를 함수의 프롤로그에서 스택 버퍼와 반환 주소 사이에 임의의 값을 삽입하고, 함수의 에필로그에서 해당 값의 변조를 확인하는 보호 기법입니다. 카나리 값의 변조가 확인되면 프로세스는 강제로 종료됩니다. 오버플로우로 RET 값을 덮으려면 반드시 카나리를 먼저 덮어야 하므로 카나리 값을 모르는 공격자는 반환 주소를 덮을 때 카나리 값을 변조하게 됩니다. 이 경우, 에필로그에서 변조가 확인되어 공격자는 실행 흐름을 획득하지 못합니다. 카나리 정적 분석 // Name: canary.c #include int main() { char buf[8]; read(0, buf, 32); return 0; } ..

basic_exploitation_001

#include #include #include #include void alarm_handler() { puts("TIME OUT"); exit(-1); } void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbuf(stdout, NULL, _IONBF, 0); signal(SIGALRM, alarm_handler); alarm(30); } void read_flag() { system("cat /flag"); } int main(int argc, char *argv[]) { char buf[0x80]; initialize(); gets(buf); return 0; } 1. gets() 함수를 사용해 bof가 일어난다. 2. read_flag() 가 있..