[Security/BOF] [Level 1] gate -> gremlin

password :hello bof world

1. 문제 (simple BOF)

2. 분석

- buffer size : 256byte

- argc가 2 이상

- strcpy 사용 : arvg[1]를 buffer에 복사

3. 풀이

strcpy를 사용해서 버퍼오버플로우를 시켜 해결 하는 문제다.

strcpy는 size를 지정하지 않기 떄문에 버퍼오버플로우가 가능하다.

따라서 이를 이용하여 ret를 shell code가 있는 메모리 주소로 덮으면 해결이다.

buffer[256]

SPF

RET

이는 스택 프레임과 쉘코드에 관련된 내용을 모른다면 다음글을 참고하세요

스택프레임 : http://jungmonster.tistory.com/112

쉘 코드 : http://jungmonster.tistory.com/113

결론!!!!

버퍼에 쉘코드를 넣고 RET를 버퍼 주소로 덮으면 된다.

argv[1]의 size는 256+4+4 = 264로 맞추어야 한다.

이제 실제로 해보겠다.

nilmerg 를 하나 만들고 이를 이용하새 디버깅을 한다.

disas로 main을 보니 main+54쯤에 strcpy가 보인다. 

즉 eax에는 buffer을 edx에는 argv[1]을 가리키고 있을 것이다. 

main+54에 Break point를 걸고 확인해 보면

argv[1]의 주소값이 0xbffffb7d인 것을 확인할 수 있다.

그럼 이를 바탕으로 공격을 해보면

성공!!