티스토리

Hacked by ORANG
검색하기

블로그 홈

Hacked by ORANG

orang.tistory.com/m

# Leaveret # pwnabler # ORANG

구독자
0
방명록 방문하기

주요 글 목록

  • pwnable.kr :: starcraft_300pt by ORANG 보호되어 있는 글입니다. 공감수 0 댓글수 0 2016. 1. 17.
  • pwnable.kr :: note_200pt by ORANG 보호되어 있는 글입니다. 공감수 0 댓글수 0 2016. 1. 17.
  • pwnable.kr :: alloca_80pt by ORANG 보호되어 있는 글입니다. 공감수 0 댓글수 0 2016. 1. 17.
  • CodeGate 2010 - yboy ( xbox pwned ) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 8. 21.
  • [#] bingo 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 8. 12.
  • pwnable.kr :: malware_500pt by ORANG 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 8. 11.
  • CodeGate_2014 - dodoCrackme 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 8. 11.
  • pwnable.kr :: aeg_550pt by ORANG 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 7. 27.
  • JFF3 CTF :: Blind_FSB1, Blind_FSB2 문제 바이너리 배포 LeaveRet 주최로 7월 25일 ~ 7월 26일 진행된Just for Fun3 CTF의 Blind_FSB1, Blind_FSB2 문제 바이너리입니다. 문제 특성상, 대회 중에는 바이너리 배포를 할 수 없어 따로 바이너리를 배포합니다. 로컬에 환경 구성하시고 다시 푸시는 분들은재미를 위해 Blind 컨셉 그대로 디버깅하지 않고(Do not Debugging It!)풀어보시면 더 재밌을 것 같습니다ㅎㅎ 문제 세팅은 간단하게 두 문제 모두 xinetd에 직접 세팅하시면 됩니다.Blind_FSB1 문제의 경우 PASSWORD.txt의 내용을 xinetd 설정파일에 환경변수로 등록해주셔야 합니다. Blind_FSB2의 처음 아이디어는 GOT에 적힌 라이브러리 주소의 하위 12비트와 바이너리에 사용된 함수명들을.. 공감수 0 댓글수 4 2015. 7. 27.
  • pwnable.kr :: sudoku_111pt by ORANG 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 7. 17.
  • pwnable.kr :: cmd2_9pt by ORANG 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 7. 17.
  • pwnable.kr :: cmd1_1pt by ORANG 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 7. 17.
  • [Reversing.kr] Easy Unpack 100pt 그냥 하다보니 풀렸는데.. 왠지 0x401150 인것 같길래 써보니까 풀렸다. 공감수 0 댓글수 0 2015. 7. 9.
  • [Reversing.kr] Easy ELF 100pt scanf를 통해 문자열을 입력받고, check_auth 함수의 반환값이 "corrcet" 문자열 출력 부분으로 이어진다. 그냥 바이트 단위 연산을 맞춰주면 아래와 같다. 0x804a020"x" ^ 0x34\x4c0x804a021"1"\x310x804a0220x7c ^ 0x32\x4e0x804a0230x88 ^ 0xdd\x550x804a024"X"\x58 0x804a0250x00\x00 "\x4c\x31\x4e\x55\x58" -> "L1NUX" 이므로 그대로 입력하면.. 공감수 0 댓글수 0 2015. 7. 8.
  • [Reversing.kr] Easy Keygen 100pt 시리얼이 "5B134977135E7D13"인 Name을 찾으면 된다.IDA로 열어보면.. 위와 같습니다. 대충 흐름은 이름 입력받고 - 시리얼 키 만들고 - 시리얼 입력받아서 비교합니다. 시리얼 키 만드는 과정은 34 ~ 39 라인인데 1바이트 단위로 0x10, 0x20, 0x30 과 xor을 계속 반복합니다. 각각 다시 xor 연산을 해주면.. 공감수 0 댓글수 0 2015. 7. 8.
  • [Reversing.kr] Easy Crack 100pt 실행시켜보니 위와 같았다.먼저 main함수가 시작되는 부분을 찾고, 위의 "Incorrect Password" 문자열을 찾은 후, 해당 문자열을 출력해주는 부분이 호출되는 부분들을 모두 찾았다. 4군데 정도 있길래 위에서 부터 차례대로 찾아봤다.문자열 자체에 특별한 연산없이 바이트 단위로 그대로 비교하는 것 같길래01234567890ABCDEFGH 이런식으로 넣어주고 그냥 비교 부분마다 체크했다. GetDlgItemTextA 를 통해서 입력받은 문자열을 차례대로 비교하는데,ESP+4 부터 입력받은 문자열이 위치한다. 첫번째 비교는 2번째 글자 vs 0x61("a") 이고 두번째 비교는 문자열의 3번째 문자 주소 vs "5y" 주소 를 0x401150 함수를 통해서 비교하는데 함수 내용은 아래와 같다.ca.. 공감수 0 댓글수 0 2015. 7. 8.
  • CodeGate 2015 Quals - Mashed Potato CodeGate 2015 Quals - Pwnable 600pt, Mashed Potato 메모리 보호기법은 SSP와 NX, ASLR만 걸려있는 상황이고,비슷한 환경으로 구성하고 다시 풀어봤다. ( 로컬 환경 구성 : Ubuntu Linux 14.04 x86_64 ) 먼저 취약점으로 보이는 부분은 바로 보인다. leave_plain() 함수 내부에서 fgets 입력을 2번 받는데, 첫번째로 입력받은 값만큼 2번째 입력을 받는다. 이 부분에서 BOF가 발생하는데, SSP가 걸려있기 때문에 canary 값을 알아내야 했다. 사실 바이너리 자체는 로그를 남기는 기능만 했는데, 선택지가 2개밖에 없기 때문에 ( 1. 암호화 // 2. 평문 // 3. 종료 )그냥 바로 암호화 부분의 함수를 보면.. 입력받을 최대.. 공감수 0 댓글수 0 2015. 6. 24.
  • 2-Pass Assembler 구현 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 6. 20.
  • Code Engn - Basic 20 RCE 코드엔진 basic 마지막 문제. 위와같은 방식으로 출력되도록 하면 된다.먼저 PEiD로 확인해보니 어셈블리어로 코딩되어있는 듯하다. 실행해보면 그냥 아래와 같음 먼저 코드부터 확인해보니 CreateFileA()에서 반환값이 -1이다.Mode = OPEN_EXISTING 인데 "CRACKME3.KEY" 파일이 존재하지 않기 때문이다. 파일을 만들고 진행해보면.. 아래와 같은 코드들이 나오는데 이부분이 핵심이다. 먼저 file로부터 0x12(18)바이트 를 읽어오는데, 읽어온 데이터는 0x402008 에, 읽어온 데이터의 길이값은 0x4021A0에 저장한다.그리고 조건 분기문을 두번 통과하면 Cracked가 출력되는 함수로 이어지게 된다. 먼저 첫번째 조건문은 0x401066 을 보면 읽어온 길이값이 0x.. 공감수 0 댓글수 0 2015. 6. 10.
  • Code Engn - Basic 19 RCE 실행시켜보면 위와같은 메세지창 하나만 뜨고 누르면 종료된다. UPX로 패킹되어있어서 일단 언패킹 후 디버깅을 시작해보면.. 제대로 동작하지 않고 경고창이 뜬다. API 목록을 보니 IsDebuggerPresent()를 이용하여 안티디버깅이 되어있었다. 일단 이부분을 패치하고 진행해보면.. 일단 문제에서는 밀리세컨드 단위로 종료되는 시간을 구하라고 하길래, sleep함수가 사용된 부분을 먼저 찾았다.찾다보니 아래와 같이 timeGetTime()함수가 호출되는 부분이 있었고 해당 함수를 찾아보니.. 윈도우 시작 시점으로부터 시간을 재는 용도의 함수였다. 일단 해당 함수가 호출되는 부분들을 모두 찾아봤는데, 문제에서 시간의 차이를 잰다는 점을 이용하여timeGetTime() - timeGetTime() 이런 .. 공감수 0 댓글수 0 2015. 6. 9.
  • Code Engn - Basic 18 RCE PEiD로 확인해보니 [Nothing found *] 라고만 뜬다. 불안했는데 패킹은 되어있지 않았고실패 or 성공의 조건 분기점을 찾아 브포를 걸고 확인해보니 CodeEngn일때의 Serial 값이 바로보였다. 공감수 0 댓글수 0 2015. 6. 9.
  • Code Engn - Basic 17 RCE Name은 1글자래서 넣었는데 Key값에 넣어준 문자얼이 위그림처럼 바뀌었다. IDA로 열어보면 조건문 2개(35라인, 42라인)을 먼저 통과해야하는데, 길이값을 나타낸다.찾아내야하는 Name은 1글자이므로 바이너리의 해당 조건문을 찾아서 nop으로 바꿔주었다. 공감수 0 댓글수 0 2015. 6. 9.
  • Code Engn - Basic 16 RCE C++로 되어있다. IDA로 열어보면.. 문자열 Name을 입력받고 58라인과 62 라인의 연산을 통해 세팅되는 v20과 Pssword로 입력받는 v19를 비교한다.Name의 길이값만을 가지고 연산하기 때문에 크게 어렵지 않다. 공감수 0 댓글수 0 2015. 6. 8.
  • Code Engn - Basic 15 RCE Main함수의 시작부분부터 찾아서, 인증 성공-실패의 분기점이 되는 조건문을 찾아보니0x458831의 CMP EAX, DWORD PTR DS:[45b844] 이었다. 0x407774의 함수의 반환값으로 전달되는 EAX레지스터 값과 0x45b844에있는 값을 비교하는데,0x45b844에 있는 값은 Name으로 전달된 "CodeEngn"의 값을 이용하여 0x458760 함수의 결과 이후 세팅되는 것 같다. 아마도 쨋든 비교되어지는 0x407774함수는 serial로 입력된 값에 대하여 atoi와 비슷하게 동작하는데, 내부를 보면 0x와 같이 16진수도 계산이 되는듯 비교 조건문을 통과하면 크랙성공! 공감수 0 댓글수 0 2015. 6. 4.
  • Code Engn - Basic 14 RCE UPX로 패킹되어있길래 언패킹부터 하고 시작하였다.성공 메세지 문자열을 기준으로 성공과 실패 출력 부분의 조건 분기문을 찾아보니 먼저 아래 입력받는 부분부터 시작되었다.각각 0x403038 과 0x403138에 입력받은 문자열을 저장하게 되는데, 이후 각각 다른 연산을 통해 나온 결과값을 내게 된다.이 두 결과값이 일치하면 성공, 다르면 실패. 먼저 첫번째 문자열의 연산과정0x401309 ~ 0x40132c의 루프 부분. IDA로 보면 아래와 같다. 두번째 문자열의 연산과정0x401383에 위치한 함수를 통해서 값을 반환하게 되는데 해당 함수를 보면 아래와 같다.읽어온 값에서 0x30을 뺀후 루프를 돌며 10을 곱하고, 이 값을 계속 더해나가는 것을 보니 atoi 함수와 같은 역할을 하는 것 같다. ID.. 공감수 0 댓글수 0 2015. 5. 30.
  • Code Engn - Basic 13 RCE 그동안 디버깅해온 방법으로 디버깅하려했더니 제대로 디버깅이 되지 않았다.Microsoft Visual C# / Basic .Net -> C# 으로 되어있는데, C#은 컴파일시 IL(Intermediate Language)이라는 중간 형태의 코드로 변환하고실행시 이를 다시 CLR(.Net 플랫폼)을 통해 기계어로 변환된다고 한다. 일단 .Net 디컴파일러가 많은것같길래 ILSpy라는 프로그램을 통해서 디컴파일해보았다. 디컴파일해서 코드의 내용은 알 수 있었지만, 디버깅을 하지 못해 정확한 "text"의 값은 알 수 없었다.여기서 한참 헤맸는데, 풀이를 찾아보니 F12("pause") 이후 Execute till return 을 통해 접근하는 방법이 있었다. 일단 프로그램을 실행시킨후 해당 PID에 atta.. 공감수 0 댓글수 0 2015. 5. 29.
  • Code Engn - Basic 12 RCE 공감수 0 댓글수 0 2015. 5. 26.
  • Code Engn - Basic 11 RCE 공감수 0 댓글수 0 2015. 5. 26.
  • DEFCON 2015 prequals - wwtw DEFCON 2015 prequals, wwtw FSB 문제, 라이브러리 정보 없음. [# 2015.06.22 -> 이해하기 쉽게 헷갈리는 변수명 수정] 메모리 보호기법은 PIE까지 다 걸려있다. 아래와 같이 게임? 하는 부분으로 시작한다. 20x20 맵 상에서 움직여서 E까지 움직이면 되는데, 스테이지를 5개 깨면 게임은 끝나고 인증부분으로 넘어간다. 게임 자체에는 공격벡터가 없다. 이 부분을 자동화해서 코딩해야 좀 더 분석이 편해졌을텐데, 게임 부분은 직접 움직이는 쪽으로 코딩해서 분석에 오래걸렸다. 나중에 자동화 코드도 짜봐야겠다. 게임이 끝나면 위와 같은 인증함수로 넘어가는데, Key값을 얻어내는건 어렵지않다. Key값은 "UeSlhCAGEp" 이다. 문제로 주어진 바이너리에는 FSB 취약점이 존.. 공감수 0 댓글수 2 2015. 5. 19.
  • Plaid_CTF 2014 - ezhp 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 5. 15.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.