애플 모바일운영체제(iOS) 신규취약점 주의 http://kjcc2.tistory.com/710 다들 아시다시피 아이폰, 아이패드, 아이팟의 IOS 에서 취약점이 발견되었습니다. 최초에 이 취약점은 탈옥(Jailbreak)용으로 발표되었는데, 원격 코드 실행과 권한 상승이 가능하여 긴급 취약점으로 분류되었지요. Apple iOS pdf Jailbreak Exploit :: http://www.exploit-db.com/sploits/ios_pdf_exploit.7z 이번 취약점은 PDF 파일의 폰트를 처리하는 과정에서 발생하며, 아래 자료에서 잘 설명되어 있습니다. Jailbreak with PDF FlateDecode filter :: http://digdog.tumblr.com/post/894317027/jailbreak-with-pdf-flatedecode-filter…
DEFCON 18 CTF 예선의 Packet Madness 200점 문제의 풀이입니다. 이 문제를 통해 패킷 분석의 기초를 연습할 수 있습니다. 문제 These folks speak a different language. Join their site and translate the key for us. File : pkt200_55216efa7a182fb0.pcap 패킷 분석 그림 1 : Wireshark 로 본 pkt200_55216efa7a182fb0.pcap Packet Madness 유형은 패킷을 분석하는 문제입니다. 그래서 문제에 pcap…
지난 6~8일에 있었던 데프콘 CTF 예선 문제입니다. 위 그림처럼 실행하면 암호를 묻고 틀린다면, 욕을 하는 기분 나쁜 녀석입니다. 기분도 나빠졌으니 까짓꺼 한 번 깨줘야겠죠? 준비 사항 리눅스 계열의 OS. libnet1 패키지 Evans Debugger 이 파일은 ELF 포맷으로 되어 있습니다. ELF란 유닉스, 리눅스 등의 실행 파일의 구조인데 ,이에 대해 설명하려면 끝이 없으니 자세한 내용을 알고 싶으시면…