junsoo STUDY

basic_exploitation_000

#include #include #include #include void alarm_handler() { puts("TIME OUT"); exit(-1); } void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbuf(stdout, NULL, _IONBF, 0); signal(SIGALRM, alarm_handler); alarm(30); } int main(int argc, char *argv[]) { char buf[0x80]; initialize(); printf("buf = (%p)\n", buf); scanf("%141s", buf); return 0; } buf 크기보다 scanf에서 더 크게 받기 때문에 bof가 발생한다. shell 실행시키..

Return Address Overwrite

// Name: rao.c // Compile: gcc -o rao rao.c -fno-stack-protector -no-pie #include #include void init() { setvbuf(stdin, 0, 2, 0); setvbuf(stdout, 0, 2, 0); } void get_shell() { char *cmd = "/bin/sh"; char *args[] = {cmd, NULL}; execve(cmd, args, NULL); } int main() { char buf[0x28]; init(); printf("Input: "); scanf("%s", buf); return 0; } 제목에서 알 수 있듯이 스택 버퍼 오버플로우가 발생하면 반환 주소(RET)가 조작될 수 있습니다. 위 ..

Stack Buffer Overflow

💡 스택 오버플로우와 스택 버퍼 오버플로우의 차이점 스택 영역은 실행중에 크기가 동적으로 확장될 수 있습니다. 그러나 한정된 크기의 메모리 안에서 스택이 무한히 확장될 수는 없습니다. 스택 오버플로우(Stack Overflow)는 스택 영역이 너무 많이 확장돼서 발생하는 버그를 뜻합니다. 반면, 스택 버퍼 오버플로우는 스택에 위치한 버퍼에 버퍼의 크기보다 많은 데이터가 입력되어 발생하는 버그를 뜻합니다. 용어가 비슷하여 혼동하기 쉽지만, 이 둘은 전혀 다른 의미를 가지고 있으므로 사용에 주의해야 합니다. 버퍼 컴퓨터 과학에서 버퍼(buffer)는 '데이터가 목적지로 이동되기 전에 보관되는 임시 저장소' 의미로 쓰입니다. 데이터의 처리속도가 다른 두 장치가 있을 때, 이 둘 사이에 오가는 데이터를 임시로 ..

Calling Convention

함수 호출 규약 🤙 함수 호출 규약은 함수의 호출 및 반환에 대한 약속입니다. 한 함수에서 다른 함수를 호출할 때, 프로그램의 실행 흐름은 다른 함수로 이동합니다. 그리고 호출한 함수가 반환하면, 다시 원래의 함수로 돌아와서 기존의 실행 흐름을 이어나갑니다. 그러므로 함수를 호출할 때는 반환된 이후를 위해 호출자(Caller)의 상태(Stack frame) 및 반환 주소(Return Address)를 저장해야 합니다. 또한, 호출자는 피호출자(Callee)가 요구하는 인자를 전달해줘야 하며, 피호출자의 실행이 종료될 때는 반환 값을 전달받아야 합니다. 함수 호출 규약을 적용하는 것은 일반적으로 컴파일러의 몫입니다. 프로그래머가 고수준 언어로 코드를 작성하면, 컴파일러가 호출 규약에 맞게 코드를 컴파일합니..

Exploit Tech: Shellcode

해킹 분야에서 상대 시스템을 공격하는 것을 익스플로잇(Exploit)이라고 부릅니다. 익스플로잇은 ‘부당하게 이용하다’라는 뜻이 있는데, 상대 시스템에 침투하여 시스템을 악용하는 해킹과 맥락이 닿습니다. 이 커리큘럼에서는 시스템해킹의 익스플로잇과 관련된 총 9가지 공격기법을 소개해 드릴 것입니다. 각각은 공격기법이 태그로 달려있습니다. 이 코스에서는 그중에서 첫 번째 공격기법으로 셸코드를 소개하겠습니다. 이제까지 배웠던 배경 지식을 점검하고, gdb 사용에 익숙해지는 기회가 되시길 바랍니다. 셸코드(Shellcode)는 익스플로잇을 위해 제작된 어셈블리 코드 조각을 일컫습니다. 일반적으로 셸을 획득하기 위한 목적으로 셸코드를 사용해서, 특별히 “셸”이 접두사로 붙었습니다. 셸을 획득하는 것은 시스템 해킹..

x86 Assembly🤖: Essential Part(1,2)

어셈블리 언어 컴퓨터의 기계어와 치환되는 언어입니다. 이는 기계어가 여러 종류라면 어셈블리어도 여러 종류여야 함을 의미합니다. 그리고 앞에서 명령어 집합구조(Instruction Set Architecture, ISA)를 설명할 때 이야기했듯, CPU에 사용되는 ISA는 IA-32, x86-64, ARM, MIPS 등 종류가 굉장히 다양합니다. 따라서 이들의 종류만큼 많은 수의 어셈블리어가 존재합니다. x64의 세계에는 x64의 어셈블리어가 있고, ARM의 세계에는 ARM의 어셈블리어가 있습니다. 이 언어는 많이 알면 알수록 좋습니다. 그러나 이 커리큘럼은 x64아키텍처를 대상으로 하기 때문에 x64 어셈블리어만을 소개하겠습니다. 다른 언어들은 다른 커리큘럼에서 자세히 다룰 기회가 있을 것입니다. x64..

Linux Memory Layout

세그먼트 리눅스에서는 프로세스의 메모리를 크게 5가지의 세그먼트(Segment)로 구분합니다. 여기서 세그먼트란 적재되는 데이터의 용도별로 메모리의 구획을 나눈 것인데, 크게 코드 세그먼트, 데이터 세그먼트, BSS 세그먼트, 힙 세그먼트, 그리고 스택 세그먼트로 구분합니다. 운영체제가 메모리를 용도별로 나누면, 각 용도에 맞게 적절한 권한을 부여할 수 있다는 장점이 있습니다. 권한은 읽기, 쓰기, 그리고 실행이 존재하며, CPU는 메모리에 대해 권한이 부여된 행위만 할 수 있습니다. 예를 들어, 데이터 세그먼트에는 프로그램이 실행되면서 사용하는 데이터가 적재됩니다. CPU는 이곳의 데이터를 읽을 수 있어야 하며, 따라서 이 영역에는 읽기 권한이 부여됩니다. 반면 이 영역의 데이터는 실행 대상이 아니므로..

Computer Architecture

CPU가 사용하는 명령어와 관련된 설계를 명령어 집합구조(Instruction Set Architecture, ISA)라고 하는데, 가장 널리 사용되는 ISA 중 하나가 인텔의 x86-64 아키텍처입니다. 폰 노이만 구조 초기 컴퓨터 과학자 중 한명인 폰 노이만은 컴퓨터에 연산, 제어, 저장의 세 가지 핵심 기능이 필요하다고 생각했습니다. 근대 컴퓨터는 연산과 제어를 위해 중앙처리장치(CPU)를, 저장을 위해 기억장치(memory)를 사용합니다. 그리고 장치간에 데이터나 제어 신호를 교환할 수 있도록 버스(Bus)라는 전자 통로를 사용합니다. 중앙처리장치 CPU는 프로그램의 연산을 처리하고 시스템을 관리하는 컴퓨터의 두뇌입니다. 프로세스의 코드를 불러오고, 실행하고, 결과를 저장하는 일련의 모든 과정이 ..