Articles에 문서를 업데이트 했습니다. CERT-IS의 남윤민 군의 번역문서입니다. task_struct 구조가 변경되기 전의 Linux Kernel 2.6 버전에서 커널 모듈을 어떻게 작성하는 지를 설명한 기초 문서입니다. 아래의 링크는 이 문서의 원본과 KLDP에 있는 2.4 버전의 번역 문서입니다. The Linux Kernel Module Programming Guide 2.6 (원문) The Linux Kernel Module Programming Guide 2.4 (번역/KLDP)
함수 A가 종료되고 함수 B가 곧바로 실행될 때의 스택의 변화를 살펴보면, 함수의 에필로그(leaveret) 때문에 esp+4의 값이 새로운 return address가 되는 것을 알 수 있습니다.[^1] 이러한 특성 때문에 프로그램에 BOF 취약점이 존재할 때 연속적인 함수 호출이 가능해집니다. 다음은 BOF 취약점이 있는 예제 소스입니다. 한 눈에 봐도 4byte 크기의 버퍼가 오버플로우 되는 것을 알 수 있습니다. 루피의…
위 쉘코드는 메타스플로잇[^1]에서 linux/x86/shell_reverse_tcp2 모듈로 만든 코드입니다. Remote Exploit을 할 때 사용하는 코드인데 어떻게 수행되는지 알아보고자 분석해봤습니다. 우선 시스템함수와 int 0x80을 이용한 코드를 분석할 때는 다음을 유념해야 합니다. eax 레지스터는 시스템함수 번호 (syscall number) ebx, ecx, edx 순으로 함수의 인자들이 구성 그래서 분석을 할 때 int 0x80이 나오기 전에 eax의 값을 확인해야 하고, 그에 맞는…
아래 로그는 함수 프롤로그와 에필로그를 거치면서 스택이 어떻게 변하는지를 보여줍니다. ebp가 0xbfffff00 라고 가정하여서 계산을 하였습니다. 결론은 함수 에필로그(leaveret)에 의해 RET가 저장되는 스택의 다음 4바이트가 새로운 RET가 된다는 것입니다. 그래서 이런 특성이 RTL(Return to Libc)이나 연속적인 함수 호출에 이용됩니다.
[그림1] death_knight dropped item 해커스쿨의 “The Lord of The BOF- Redhat”[^1]을 지난 달부터 1년 만에 다시 도전하여 클리어했습니다. 작년 3월에 잠시 도전했었지만, 그 당시에 큰 벽에 가로막혀서 1년 간 손을 놓아었지요. 문제들은 리눅스 시스템과 BOF에 관해 공부를 할 수 있도록 짜임새가 좋습니다. BOF 기초부터 시작하여 리눅스 시스템의 스택 구조를, RTL 기법을 배울 수 있습니다. 그리고…
Intel 머신에서는 함수의 에필로그(Epilogue) 마지막에 RET 명령이 있습니다. 이 명령은 현재의 ESP(스택 포인터)를 참조하여서 함수가 종료된 후 이전의 실행흐름으로 되돌아가는 명령입니다. 그래서 하나의 함수가 실행되면서 중간중간 다른 함수가 실행되어도 흐름이 유지될 수 있는 것이죠. 어떤 문서에 보니까 RET 명령을 다음과 같이 설명하고 있었습니다. 위 코드대로라면, BOF를 이용한 연속적인 함수 호출이나 RTL(Return-to-Libc) 등이 설명되지 않습니다. 덕분에…
이것도 예전에 만들어두었던 리버스쉘을 띄우는 쉘코드입니다. 위와 같이 nc으로 대기한 채 쉘코드를 실행시키면 리버스쉘이 뜨지요. ip와 port는 적당히 수정하면 됩니다. 뭐, 107 바이트나 되는 무지막지한 녀석이라서 쓸 데가 있으려나 모르겠지만…
예전에 gas로 작성했던 쉘코드입니다. system call 함수의 번호는 /usr/include/asm/unistd_32.h 에서 확인할 수 있습니다.
리눅스의 GUI 디버깅툴인 EDB의 매뉴얼입니다. 이 문서랑 동아리 선배의 Tor Project 문서 덕분에 2009 KISA 정보보호경진대회에서 최우수상 받고, HITB 말레이시아에도 참여할 수 있었네요. 윈도우즈의 OllyDbg와 유사하기 때문에 꽤 유용하게 쓰일 겁니다. 뭐, 요즘에는 Radare가 땡기긴 하네요… 매뉴얼 내용을 블로그에 모두 옮기려고 했는데, 이게 웬 삽질인가 싶어서 링크만 걸겠습니다. 이미 아는 분들도 계시겠지만, Articles에 문서가 업데이트…
인터넷에 OpenSSH의 제로데이 익스플로잇이라고 소개하며 떠도는 소스파일이 있습니다 openssh0day.c 인데요. 저는 버그트럭에서 Justin Kim 님이 올리신 글 덕분에 이게 가짜란 것을 알았습니다. 시험삼아 버추어박스로 페도라를 띄운 후 컴파일해서 실행 해봤는데요. /home 폴더 아래의 모든 데이터를 날리더군요. 정말 어처구니가 없는 녀석이었습니다. 아래는 openssh0day.c 안의 쉘코드 내용입니다. 실제로는 아스키 문자로 되어 있는 것을 printf() 함수로 출력하였습니다. 보시다시피…