분류 전체보기

memory_leakage

보호되어 있는 글입니다.

보호글 2020. 9. 14. 20:51

free (glibc-2.23)

보호되어 있는 글입니다.

보호글 2020. 8. 7. 13:21

What the fuzz 번역

https://labs.f-secure.com/blog/what-the-fuzz/ What the Fuzz labs.f-secure.com What is fuzzing? Fuzzing or Fuzz testing은 프로그램 내 잠재적 취약점을 찾기위해 사용되는 자동화된 소프트웨어 테스트 기법이다. 프로그램을 Fuzzing하는 것은 랜덤한 input을 제공하고, 그로인해 발생하는 모든 case (crash, memory corruption)를 기록한다. Fuzzing은 broute force 기법과 비슷하다. 브라우저, 파일, 시스템 커널, 대부분의 API 및 기타 프로그램 인터페이스, 드라이버, 네트워크 데몬, 웹 애플리케이션 등 어떤 종류의 입력을 기대하는 거의 모든 소프트웨어를 Fuzzing 할 수 ..

Fuzzing/Theory 2020. 8. 5. 21:10

malloc (glibc-2.23)

보호되어 있는 글입니다.

보호글 2020. 8. 3. 16:49

03.ROP(Return Oriented Programming) - mmap, mprotect

ROP(Return Oriented Programming) - mmap, mprotect ROP를 이용하여 메모리 영역을 할당(mmap)하거나 할당된 메모리 영역의 권한을 변경(mprotect)하는 방법에 대해 설명하겠다. 이외에도 ROP를 이용하여 공격자가 원하는 다양한 코드를 작성할 수 있다. 일부에서는 mmap(), mprotect()를 이용하여 메모리를 다루는 것을 ROP Stager라고 표기하고 있다. mmap - 32bit(feat. POPAD, PUSHAD) Proof of concept 다음과 같이 Overflow를 확인할 수 있다. Return address - buf 변수의 시작 주소 = 66 즉, 66개 이상의 문자를 입력함으로써 Return address 영역을 덮어 쓸 수 있다. ..

Pwnable Exploitation/06.ROP(Return Oriented Programming) 2020. 7. 7. 11:28

basic_rop_x64

보호되어 있는 글입니다.

보호글 2020. 7. 6. 21:36

basic_rop_x86

보호되어 있는 글입니다.

보호글 2020. 7. 6. 21:33

JOP(Jump-Oriented Programming)

JOP(Jump-Oriented Programming) JOP는 JMP 명령어를 이용하여 프로그램의 흐름을 제어하는 Exploit 기술 이다. JOP의 Gadget은 "Exploit에 필요한 코드 + JMP 명령어" 이와 같은 형태이며, 예를 들어 다음과 같은 Gadgets 이 사용된다. x64환경에서 함수의 첫번째 인자 값에 0을 저장 : "mov rdi, 0; jmp [R9]" x64환경에서 함수의 두번째 인자 값에 RSP에 저장된 값을 저장 : "mov rsi, [rsp]; jmp [R9]" JOP는 여러개의 Gadget들을 실행하기 위해 별도의 Gadget과 구조가 필요하다. "Example of JOP" 설명. JOP Gadget들의 주소 값은 0x1000 ~ 0x1018 영역에 저장되어 있다...

Pwnable Exploitation/08.JOP(Jump-Oriented Programming) 2020. 7. 6. 21:05

페이징

1 2 3 4 ··· 25

티스토리툴바