분류 전체보기

02.ROP(Return Oriented Programming)-x64

ROP( Return-oriented programming )는 공격자가 실행 공간 보호(NXbit) 및 코드 서명(Code signing)과 같은 보안 방어가있는 상태에서 코드를 실행할 수있게 해주는 기술이다. RTL + Gadgets 이 기법에서 공격자는 프로그램의 흐름을 변경하기 위해 Stack Overflow 취약성이 필요하고, "가젯(Gadgets)"이라고 하는 해당 프로그램이 사용하는 메모리에 이미 있는 기계 명령어가 필요하다. 각 가젯은 일반적으로 반환 명령어(ret)로 끝이나며, 기존 프로그램 또는 공유 라이브러리 코드 내의 서브 루틴에 있다. 가젯과 취약성을 사용하면 공격자가 임의의 작업을 수행 할 수 있다. Gadgets - POP; POP; POP; RET x86의 경우 pop 명령어..

Pwnable Exploitation/06.ROP(Return Oriented Programming) 2020. 7. 1. 21:29

off_by_one_001

보호되어 있는 글입니다.

보호글 2020. 6. 30. 22:05

off_by_one_000

보호되어 있는 글입니다.

보호글 2020. 6. 30. 21:48

01.ROP(Return Oriented Programming)-x86

ROP( Return-oriented programming )는 공격자가 실행 공간 보호(NXbit) 및 코드 서명(Code signing)과 같은 보안 방어가있는 상태에서 코드를 실행할 수있게 해주는 기술이다. RTL + Gadgets 이 기법에서 공격자는 프로그램의 흐름을 변경하기 위해 Stack Overflow 취약성이 필요하고, "가젯(Gadgets)"이라고 하는 해당 프로그램이 사용하는 메모리에 이미 있는 기계 명령어가 필요하다. 각 가젯은 일반적으로 반환 명령어(ret)로 끝이나며, 기존 프로그램 또는 공유 라이브러리 코드 내의 서브 루틴에 있다. 가젯과 취약성을 사용하면 공격자가 임의의 작업을 수행 할 수 있다. Gadgets - POP; POP; POP; RET ROP는 기본적으로 RTL ..

Pwnable Exploitation/06.ROP(Return Oriented Programming) 2020. 6. 30. 21:22

Malloc - glibc(ptmalloc2)

보호되어 있는 글입니다.

보호글 2020. 6. 30. 17:42

out_of_bound

보호되어 있는 글입니다.

보호글 2020. 6. 29. 21:43

welcome

보호되어 있는 글입니다.

보호글 2020. 6. 29. 21:29

02.Frame Pointer Overwrite(One-byte Overflow) - x64

BackGround 해당 취약성은 다음과 같은 구조에서 발생한다. vuln() 함수에서 Overflow로 인해 main() 함수의 Frame Pointer를 1 byte 변경 할 수 있다. vuln() 함수가 종료 될 때 변경된 Frame Pointer는 leave 명령어에 의해 RBP 레지스터에 저장된다. main() 함수가 종료 될 때 RBP 레지스터에 저장된 Frame Pointer는 leave 명령어에 의해 RSP 레지스터에 저장된다. 즉, 이로 인해 ret 명령어에 의해 이동할 영역을 변경 할 수 있다. 공격하는 형태는 Frame faking과 동일 하다. 단, Frame faking은 Return Address 영역까지 Overflow 했으나, FPO는 Frame Pointer의 1 byte를..

Pwnable Exploitation/05.Frame Pointer Overwrite 2020. 6. 29. 21:18

페이징

1 2 3 4 5 6 ··· 25

티스토리툴바