pwnkidhn.github.io

BACKGROUND socket() 함수를 이용해 통신에 필요한 socket 생성 bind() 함수를 이용해 server socket에 필요한 정보를 저장하고 커널에 등록 listen() 함수를 이용해 클라이언트로부터의 연결 요청 대기 accept() 함수를 이용해 클라이언트 연결을 허용 struct sockaddr 과 struct sockaddr_in의 크기 비교 (16) [C language] - 프로그램을 실행시키면 6666 port가 열려있는 것을 알 수 있다. * Bind shellcode (Socekt + "/bin/sh") [C language] int dup2 (int oldfd , int newfd ); - dup2 함수는 파일 디스크립터를 복제한다. newfd 파일 디스크립터를 oldf..

Pwnable Exploitation/01.Shellcode 2020. 5. 4. 15:15

* Basic Shellcode ("/bin/sh") [C language] Create execve /bin/sh shellcode 1. Check system call number : execve 2. Assembly code 3. Build & Run * Change permissions shellcode (seteuid + "/bin/sh") [C language] 1. Check system call number : setresuid 2. Assembly code 3. Build & Run - Shellcode에 추가된 "setresuid(0,0,0)" 코드에 의해 프로세스의 uid가 root로 복구되었다. - Basic Shellcode execve("/bin//sh",["/bin//sh",N..

Pwnable Exploitation/01.Shellcode 2020. 5. 4. 11:32

Shellcode - shellcode라고 불리는 이유는 일반적으로 명령 shell을 실행하여 공격자가 해당 시스템을 제어하기 때문이라고 한다. - shellcode는 Machine code로 작성된 작은 크기의 프로그램 - shellcode는 실행중인 프로그램에 삽입된 코드 - shellcode는 실제로 실행 가능한 프로그램은 아니므로 작성할 때 메모리상 배치, 메모리 세그먼트 등에 신경 쓰지 않아도 됨. - shellcode는 Assembly, Machine code 같은 저수준 언어로 개발 Assembly code에서 시스템 함수 호출 Instruction Meaning Architecture INT Call to interrupt x86, x86_64 SYSCALL System call x86_6..

Pwnable Exploitation/01.Shellcode 2020. 5. 4. 10:32

Pwnable Write-Up/02.hackerschool L.O.B 2020. 5. 3. 15:53

death_knight.c 내용이다. 코드를 분석해보면, 6666포트로 연결하여 client로부터 256문자열을 읽어온다. 여기서 buffer의 크기는 40이므로 OverFlow가 발생함을 알 수 있다. 리버스 쉘을 이용해서 문제를 풀어보자. 먼저 쉘코드를 만들어 보겠다. 공격자의 IP와 2345 PORT를 지정하여 다음과 같이 쉘코드를 만들었다. 이제 death_knight 버퍼를 확인해 보자. recv 함수의 인자로 256만큼 읽어 오는데, buffer의 크기는 40 임을 알 수 있다. 따라서 payload는 BUF [40] + SFP [4] + RET [4] + SHELLCODE 형식이며, RET에 SHELLCODE 실행 주소를 넣으면 되겠다. 다만 원격으로 실행하기 때문에 디버깅을 통한 정확한 r..

Pwnable Write-Up/02.hackerschool L.O.B 2020. 5. 3. 15:52

묵시적 쓰레딩 (Implicit Threading) - Thread 생성과 관리를 응용 프로그램 개발자가 아닌 compiler와 runtime library에게 넘겨주는 것 - 멀티코어 병렬 처리를 사용하는 프로그램 설계에 사용 컴파일러에서 멀티쓰레딩 지원 - Open MP - GCD (Grand Central Dispatch) 멀티쓰레딩 관리 방법 - Thread Pool Thread Pools Multithreaded server에서의 잠재적 문제점 - thread 생성 오버헤드 : 요청마다 thread를 생성하는 데 시간이 소요됨 - thread 수가 증가에 따른 자원 고갈 가능성 -> thread 수에 제한이 필요 해결책 -> Thread pool - 프로세스를 시작할 때에 일정한 수의 threa..

Computer Science/OS Concepts 2020. 4. 30. 21:55

Thread 라이브러리 - thread를 생성하고 관리하기 위한 API 제공 Thread 라이브러리 구현 - user-level library : 완전히 user space에서 구현 > library 함수 호출은 user space에서의 함수 호출로 이어짐 - kernel-level library : library의 코드와 데이터가 kernel space에 존재 > library 함수 호출은 커널에 대한 system call 호출로 이어짐 주로 사용되는 3가지 Thread Libraries 1. POSIX Pthread : user or kernel -level library 2. Windows Thread : kernel-level library 3. Java Thread : Java thread AP..

Computer Science/OS Concepts 2020. 4. 30. 21:27

User threads : 커널 지원 없이 사용자 수준 (커널 위)에서 thread library에 의해서 지원됨 Kernel threads : OS 커널에서 직접 지원되고 관리됨 Many-to-One 모델 - 다수의 User-level thread가 한 개의 Kernel thread에 연관 - thread 스케줄링과 동기화가 사용자 공간의 thread library에서 수행 - 장점 : > context 스위칭과 동기화 overhead가 작아서 효율적 - 단점 : > 한 thread가 blocking system call을 호출하여 block되면 전체 process가 block됨 (커널이 user-level thread의 존재를 알지 못함) > Multiprocessor 시스템에서 thread들의 병렬..

Computer Science/OS Concepts 2020. 4. 30. 21:17