잡식창고

보호되어 있는 글입니다.

원제: The power of DNS rebinding: stealing WiFi passwords with a website DNS 리바인딩 요약 DNS 리바인딩 공격은 오래 전부터 공격자들에게 Same-origin policy를 우회하는 쓸만한 공격 기법으로 알려져있었어요. 이 공격은 DNS의 기능을 악용해서, 페이지의 내용을 전송한 다음 웹 사이트의 IP를 바꿔치기합니다. 보통은 추가적으로 자바스크립트를 이용해서, DNS 캐시가 효과가 떨어질때까지 기다린 다음 같은 호스트로 요청을 보내게 해요. 그러면 브라우저는 당연하게도 같은 호스트로 요청을 보내는 줄 알겠죠. 사실은 공격자가 IP를 바꿔버렸지만요. 따라서 공격자는 내부 인터넷 서비스에 접근한다던지, 그걸 또 외부에 보낸다던지, 아니면 생각나는 ..

사실 쓰기도 뭣하지만.. [system] [system] [/bin/sh] [/bin/sh] 이렇게 계속 반복시키고 오프셋만 최대 3번 조정해주면 잘 따인다.

It's feature. user@ubuntu:/tmp$ PYTHONINSPECT=1 aaThe program 'aa' is currently not installed. To run 'aa' please ask your administrator to install the package 'astronomical-almanac'Traceback (most recent call last): File "/usr/lib/command-not-found", line 94, in crash_guard(main, BUG_REPORT_URL, __version__) File "/usr/lib/python2.7/dist-packages/CommandNotFound/util.py", line 40, in crash_guar..

I participated the EKOPARTY CTF 2015 as solo, with YingyeoMan team name. The problems were really fun, and not too hard.For crypto300 and reversing 500, yes, too. However I couldn't find a writeup, so wrote myself. These challenges are connected challenges, and the order didn't matter.I was given a zip file below with a VirtualBox VM configuration file, a Virtual Disk File, and the plugin for Vi..

일단 소스는 이렇습니다. 네. 의도대로라면 execve를 이용해서 풀어야겠지만, 풀이가 꼭 하나일 필요는 없으니까요! 한번 따져보죠.execve는 일단 user mode에서는 별다른 메모리 연산을 안하고 커널로 넘어갑니다.대충 소스가 이렇단말이죠.int execve(char *path, char **argv, char **envp) { syscall(__NR_execve, path, argv, envp); // go to kernel! }커널에서 메모리 에러가 날 경우라도 일반적으로는 EBADADDR을 리턴하기만 하고, 딱히 크래시가 나거나 그렇진 않죠. (난다면 커널 버그로 신고하거나 공격코드까지 만들어서 버그를 요란하게 제보해봅시다) 그렇기 때문에!1. execve의 인자는 아예 신경쓰지 않고2. 어..

서버에 netcat으로 TCP연결을 하면 x64면서 인텔 문법으로 되어있는 어셈블리를 줍니다.그 다음 RAX값이 뭐냐고 물어봅니다. 그 명령들을 실행한 후의 RAX값을 물어보고 있죠.그냥 앞 뒤에 적당한 코드를 붙인 후 직접 컴파일하고 실행하도록 했습니다. 아 참, 그리고 요청이 이렇게 와요. (stage)Eunji Say: yam yamSTAGE 1mov QWORD PTR [rbp-0x8],0x306mov DWORD PTR [rbp-0x14],0x372mov DWORD PTR [rbp-0x10],0x317mov DWORD PTR [rbp-0xc],0x10dmov eax,DWORD PTR [rbp-0x14]imul edx,eax,0x79mov eax,DWORD PTR [rbp-0x10]imul eax,D..

Python 2.7

Python 2.7

VM-Escape, one-shot exploit written in python 2.7.Requires gcc (gcc-multilib too, if you're in 64bit)