문제 :: http://www.hackthissite.org/playlevel/3/ 올린사람 : PeacePoetry 메시지 : 저는 사람들이 읽을 수 있고 평화와 관련된 시를 제출할수 있는 웹 사이트를 운영합니다. 전 이것을 선의의 목적으로 다른 사람들에게 제공하고 적을 만든 이유가 없다고 생각하는데, 어떤 XXX가 내 웹사이트를 해킹해서 첫 페이지에 공격적인 홍보를 하고 있어요. 여길 해킹해서 되돌려 주실수 있으세요? 부탁입니다. 아, 그리고 누가 이런 짓을…
지난 6~8일에 있었던 데프콘 CTF 예선 문제입니다. 위 그림처럼 실행하면 암호를 묻고 틀린다면, 욕을 하는 기분 나쁜 녀석입니다. 기분도 나빠졌으니 까짓꺼 한 번 깨줘야겠죠? 준비 사항 리눅스 계열의 OS. libnet1 패키지 Evans Debugger 이 파일은 ELF 포맷으로 되어 있습니다. ELF란 유닉스, 리눅스 등의 실행 파일의 구조인데 ,이에 대해 설명하려면 끝이 없으니 자세한 내용을 알고 싶으시면…
리눅스에서는 해킹 & 분석용으로 많은 도구들이 있습니다. 그리고 다들 강력하죠. 그런데 리눅스는 배포 버전이 다양해서 일일이 소스를 컴파일 해주어야 합니다. 그리고 의존성에 걸리거나 약간의 다른 환경 문제 때문에 컴파일이 안 되거나 실행이 안 되는 경우가 있죠. 도구모음 :: http://archive.offensive-security.com/ 위 링크를 따라 가시면 많은 deb 패키지들이 있습니다. 우분투용 해킹 & 분석 도구들이죠. 컴파일하기 살짝 까다로웠던…
문제 :: http://www.hackthissite.org/playlevel/2/ 올린사람 : DestroyFascism 메시지 : 난 당신이 매우 감탄할 만한 해킹 기술을 지녔다고 알고 있어요. 음, 이 인종차별 모임은 무식한 인종차별 사생아의 대중 집회를 운영하기 위해 웹사이트를 사용하고 있습니다. 우리는 그런 안하무인격의 일이 일어나는 것을 용납할 수 없습니다. 만약 당신이 그들의 관리자 페이지에 접근하여 메인 페이지에 메시지를 남길 수 있다면, 우리는 영원히…
문제 :: http://www.hackthissite.org/playlevel/1/ 올린사람 : HeavyMetalRyan 메시지 : 이봐요, 난 당신의 큰 은혜가 필요합니다. 그 웹사이트 한 번 전에 보여 줬던 거 기억 안 나요? 아놀드 삼촌의 밴드 리뷰 페이지? 음, 아주 오래 전 친구와 함께 내 밴드가 올해 말까지 목록의 상단에 있는 데 500 달러 내기를 했어요. 당신이 이미 알고있는, 내 밴드의 두 멤버가…
제가 고1 일 때 알고 지내던 해커 한 명이 있었습니다. 컴퓨터에 대해 모르는 게 있으면 그 해커에게 물어보곤 했죠. 그러다 어느 날 궁금한 게 생긴 겁니다. 과연 이 사람은 나에 대해서 얼마나 알 수 있을까? 하고 말이죠. IRC에서만 얘기를 나누었기에 서로 간의 이름조차 모르던 사이였거든요. 그래서 그 해커에게 물어봤죠. 나에 대해 해킹할 수 있냐고… 그…
이 블로그의 지난 글들을 읽다가 유난히 눈에 들어오는 단어가 있더군요. “SPYKIDS OWNZ YOUR SYSTEM, 제로보드4 속수무책으로 당하다.“에서 “브라질의 SPYKIDS라는 팀”이었습니다. 얼마 전 해킹방어대회 컨퍼런스가 있었지요? 그 때 KISA의 서진원 연구원 님께서 말씀하시더군요. 브라질 쪽에서의 해킹 때문에 그쪽에 알아봤더니 자기네들은 해킹은 불법이 아니라고 했다고… 아마 브라질 뿐만은 아닐 겁니다. 세계의 수많은 나라 중에서 해킹에 대해 사각지대인…
곧 있을 해킹 방어 대회를 위해 공부하는 와중에 웹사이트 하나에 접근을 해봤습니다. 이 웹사이트는 이미 LatinHackTeam에 의해 해킹되었다고 Zone-h에 올라왔었습니다. 웹사이트에 들어가보니 대충 어떻게 해킹되었는지 예상이 되더군요. 제목에서처럼 SQL Injection에 의해 해킹되었습니다. 웹게임 문제에서만 나올 것 같던 상황이 실제로… 아래 그림들은 LatinHackTeam이 해킹했다고 메시지를 남긴 모습과 제가 관리자 권한으로 접속한 모습입니다. 이런 걸 막기 위해서…
Zone-h.kr에서는 국내의 해킹된 사이트를 알려줍니다. 그런데 오늘따라 유난히 많은 사이트들이 해킹되었습니다. 최근에 잠잠하던 거랑 비교해서 이례적인데요. 현재 시각 11시 6분… 22개의 해킹된 사이트 중 20개의 사이트가 브라질의 SPYKIDS라는 팀에 의해 해킹되었습니다. 이들 사이트는 제로보드4를 사용중입니다. 아무래도 SPYKIDS 팀은 제로보드4를 집중적으로 노린 것 같네요. 이미 예전부터 제로보드4는 보안상 취약점이 많은 것으로 알려졌는데 아직 많은 사이트들이 이…