junsoo STUDY

2024/01/15

1. Zoho사 제품 브라우저에서 경로 탐색 취약점 발견 https://www.boannews.com/media/view.asp?idx=125730 Zoho사 제품 브라우저에서 경로 탐색 취약점 발견 Zoho사 제품 브라우저에서 경로 탐색 취약점이 발견됐다. 해당 솔루션은 다양한 네트워크 장비에서 snmp 등을 이용해 운영현황을 모니터링할 수 있는 도구로 취약점에 노출되지 않도록 이용자의 www.boannews.com Zoho사 제품 브라우저에서 경로 탐색 취약점이 발견됐다. 해당 솔루션은 다양한 네트워크 장비에서 snmp 등을 이용해 운영현황을 모니터링할 수 있는 도구로 취약점에 노출되지 않도록 이용자의 각별한 주의가 필요하다. 리니어리티 한승연 대표는 “해당 솔루션은 다양한 네트워크 장비에서 snmp..

2024/01/14

1. 외교부 공격했던 어나니머스 BD, 한국과 일본 CCTV 해킹 주장 https://www.boannews.com/media/view.asp?idx=125725 외교부 공격했던 어나니머스 BD, 한국과 일본 CCTV 해킹 주장했지만... 대부분 영상 노출 안돼 지난 6일 우리나라 외교부 영문홈페이지를 타깃으로 디도스 공격을 감행했다고 밝힌 방글라데시 해킹그룹 어나니머스 BD(The Anonymous BD)가 13일 새벽에는 우리나라와 일본의 CCTV 200여대 이상을 해 www.boannews.com 지난해 말 중국 해커가 가정집 등에 설치된 국내 IP 카메라 4,500여대 이상을 해킹한 후, 텔레그램에 그대로 노출시켜 큰 논란이 된 사건을 단독 보도한 바 있다. 최근의 CCTV는 대부분 인터넷과 연결..

2024/01/13

1. 성인 게임 실행 파일로 위장한 ‘악성코드’ https://www.boannews.com/media/view.asp?idx=125599 [긴급] 성인 게임 실행 파일로 위장한 ‘악성코드’ 주의보 최근 ‘성인 게임 실행 파일’로 위장한 악성코드 유포사례가 발견돼 주의가 당부된다. 파일공유 사이트에 위장 파일을 올렸고, 공유하는 방식으로 악성코드를 유포했다. www.boannews.com 사용자가 파일의 압축을 해제한 후 Game.exe 파일을 실행하면 공격자의 서버에서 추가 악성코드를 내려받는 ‘다운로더 악성코드’가 함께 실행된다. 악성코드와 동시에 성인용 게임도 정상적으로 실행되기 때문에 사용자는 악성코드 감염 사실을 알아차리기 어렵다. 다운로더 악성코드는 사용자 PC에 원격제어 악성코드인 ‘Remc..

2024/01/12

1. 한국푸드테크실용전문학교, 관리자 페이지 해킹돼 개인정보 유출 https://www.boannews.com/media/view.asp?idx=125565 [단독] 폐교 앞둔 한국푸드테크실용전문학교, 관리자 페이지 해킹돼 개인정보 유출 한국푸드테크실용전문학교(구 한국조리사관직업전문학교) 관리자 페이지가 해킹돼 러시아 해킹포럼에 올라온 정황이 포착됐다. 해커가 올린 관리자 페이지에는 개인정보가 대거 포함돼 있었 www.boannews.com 리니어리티 한승연 대표는 “가상자산의 등장으로 익명 거래가 가능해지면서 텔레그램, 해킹포럼과 같은 블랙마켓에서 개인정보 거래가 증가하고 있다”며, “이렇게 거래되는 개인정보는 크리덴셜 스터핑, 피싱, 광고 등 추가적인 공격에 활용될 수 있는 만큼, 개인정보를 수집하는..

환경 설정

https://drive.google.com/file/d/1KtAtxk3FNSZZoxZhf4bGWN0uMdHNvOCB/view bin.tar drive.google.com

bypass_valid_vtable

// Name: bypass_valid_vtable // gcc -o bypass_valid_vtable bypass_valid_vtable.c -no-pie #include #include FILE *fp; void init() { setvbuf(stdin, 0, 2, 0); setvbuf(stdout, 0, 2, 0); } int main() { init(); fp = fopen("/dev/urandom", "r"); printf("stdout: %p\n", stdout); printf("Data: "); read(0, fp, 300); fclose(fp); } 코드를 보면 libc leak이 가능하고 fp 값을 덮어 쓸 수 있다. fclose 내부 함수를 system 함수로 변조하여 실행시킬 수 있..

iofile_aaw

// Name: iofile_aaw // gcc -o iofile_aaw iofile_aaw.c -no-pie #include #include #include char flag_buf[1024]; int overwrite_me; void init() { setvbuf(stdin, 0, 2, 0); setvbuf(stdout, 0, 2, 0); } int read_flag() { FILE *fp; fp = fopen("/home/iofile_aaw/flag", "r"); fread(flag_buf, sizeof(char), sizeof(flag_buf), fp); write(1, flag_buf, sizeof(flag_buf)); fclose(fp); } int main() { FILE *fp; char ..

send_sig

바이너리랑 Dockerfile만 주고 코드 파일은 안 줬다... Dockerfile은 서버 바이너리 환경을 알려준다. ubuntu:20.04 버전을 사용하기 때문에 도커를 이용해 20.04 버전으로 풀어보자 바이너리를 실행하면 [그림 1-3]처럼 보인다. 시그널을 서버에 보낼 수 있다 하는데 gdb로 뜯어보자 bof 냄새가 나는 read 함수를 찾아보자 read 함수 실행 전 rdx 값을 보면 0x400이다. rsi 값을 확인한 후 해당 주소 인근 값들을 확인해 보니 0x7ffc9a847d80 주소에 ret 값이 존재한다. 즉, dummy(16) + ret 값이다. -> rdx가 0x400이라 ret를 충분히 덮고도 남는다. 이제 유의미한 가젯들을 찾아보자! search-pattern 명령어를 이용해 "..