[취약점] 해커스쿨 LOB_Redhat

The Lord of the BOF : The Fellowship of the BOF(Redhat)

해커스쿨 LOB(레드햇)

해커스쿨

http://www.hackerschool.org/

 

 

선수지식

FTZ를 모두 이수했으면 문제없이 시작할 수 있다.

 

 

환경구축

 

 

다음 링크를 참고하여 로컬 환경을 구축한다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=HS_Notice&no=1170881885

 

 

LOB REDHAT 풀이

 

LOB 레드햇 문제 풀이에 대해서는 아래 블로그들에서 자세한 설명을 볼 수 있다.

 

http://orang.tistory.com/category/System%20Hacking/%ED%95%B4%EC%BB%A4%EC%8A%A4%EC%BF%A8%20LOB

http://inhack.org/wordpress/?cat=69&paged=2

http://ddubucker.tistory.com/entry/BOF%EC%9B%90%EC%A0%95%EB%8C%80-Start

http://lake67.tistory.com/24

 

 

LOB REDHAT 해답

 

LOB의 bash 셸에는 메모리 주소에 00 또는 \xff 값이 있으면 널값으로 인식하는 버그가 있으므로 매 문제마다 bash2 셸을 사용하면서 진행하도록 한다.

 

Level 1 (gate / gate)

 

레벨 1 ~ 3 까지는 FTZ와 별다를 것이 없다.

 

 

소스코드에서 지역변수는 하나이고, 스택 공간이 0x100(256d)만큼 확보되었으므로 RETN 주소는 이 256에 SFP에 의한 EBP 4바이트를 더한 260 바이트 위치에 위치하게 될 것이다. 이 리턴주소공간 4바이트 값을 셸을 실행하는 셸코드를 저장하고 있는 환경변수의 주소로 바꿔치기한다.

 

 

Level 2 (gremlin / hello bof world)

 

char buffer[16]으로 선언되어 있다. 버퍼의 크기가 16바이트이므로 지금껏 사용해 왔던 긴 셸코드를 직접 삽입하는 방법은 사용할 수 없다. 그 외에는 다른 문제는 없다.

 

1) 환경변수를 이용하는 방법

 

 

 

2) arg2를 이용하는 방법(준비중) http://inhack.org/wordpress/?p=1172

 

 

Level 3 (cobolt / hacking exposed)

 

gets()를 사용해 실행 시 인자를 넘겨받는 형태로 바뀌었다. 그 밖에는 2레벨과 다를 것은 없다.

 

 

Level 4 (goblin / hackers proof)

1) 40 크기의 버퍼를 사용하는 방법(준비중) http://inhack.org/wordpress/?p=1230

 

 

2) arg2를 이용한 방법 http://inhack.org/wordpress/?p=1230

 

 

 

 

 

 

main+197 에 브레이크 포인트를 건다.

 

 

Level 5 (orc / cantata)

 

1) 소스파일로부터 주소를 구하는 방법 http://ddubucker.tistory.com/entry/BOF%EC%9B%90%EC%A0%95%EB%8C%80-LEVEL5-orc-wolfman 또는 http://lake67.tistory.com/44

 

 

2) arg2를 이용하는 방법 http://orang.tistory.com/category/System%20Hacking/%ED%95%B4%EC%BB%A4%EC%8A%A4%EC%BF%A8%20LOB 또는 http://inhack.org/wordpress/?p=1514

 

 

Level 6 (wolfman / love eyuna)

 

 

arg2를 이용하는 방법 http://orang.tistory.com/category/System%20Hacking/%ED%95%B4%EC%BB%A4%EC%8A%A4%EC%BF%A8%20LOB

 

 

Level 7 (darkelf / kernel

 

 

 

 

 

 

Level 8 (orge / timewalker)