[Security/BOF] [Level 2] gremlin -> cobolt

password : hacking exposed

1. 문제 (small buffer)

2. 분석 

- buffer size : 16byte

- argc가 2 이상

- strcpy 사용 

3. 풀이

1번 문제와 비교 했을때 차이점은 buffer size가 16byte로 줄었다는 것이다.

1번 문제에서는 buffer size가 256byte이라서 ret를 덮기 위해 264byte를 사용했다. 

하지만 ret를 덮어서 변경 했던 주소는 argv[1]이 였던것을 기억해야 한다.

즉 buffer는 ret를 덮기 위해 사용 했을 뿐 정작 필요한 쉘코드는 argv[1]에 있다.

따라서 다음과 같이 해주면 된다.

그럼 실제로 해보겠다. 

먼저 디버깅용으로 하나 새로 만든다.

disas로 main을 살펴보면 

와 같이 나온다.

RET를 덮을 주소를 찾기위해 strcpy를 call 하는 위치에 Break point를 걸고 argv[1]을 살펴 볼 것이다.

20byte

4byte

4byte

100byte

와 같이 실행 후 argv[1]을 살펴보면

0x43이 "c"이므로 0Xbfffc12 를 RET로 덮으면 된다.

자 그럼 모든 준비가 완료되었다.

성공~