[LOB] bugbear -> giant 문제 풀이

소스코드가 너무 길어서 중요한 부분만 캡처했습니다.(위에 권한을 해결하는 부분이 있는데 복사해서 코드만 위치만 바꿔주면 되므로...)

결국 execve 함수를 이용해서 풀어보라는 것인데... 이게 또 생각없이 접근하면 머리가 아파지는 문제입니다.

먼저 execve 주소는 0x400a9d48 이곳입니다.(p execve로 구하거나 프로그램을 실행하면 그냥 주소를 출력해줍니다.)

그렇다면 공격 코드는 ./giant `python -c 'print "A"*44 + "execve 주소" + "AAAA" + "인자1" + "인자2" + "인자3"'` 으로 구성되어야 합니다. 인자 1은 /bin/sh의 주소를 전달하면 되고, 인자 2는 {"/bin/sh", 0}으로 전달해야 하고, 인자 3의 경우는 4 바이트가 0인 값 즉, 0xbffffffc 를 전달하면 됩니다.(앞에서 다 설명드린 내용입니다. 스택의 끝 부분에는 프로그램의 이름과 널값이 무조건 들어가는 것이요.)

일단 /bin/sh 의 주소는 0x400fbff9 입니다. 두 번째 인자를 어떻게 전달하느냐가 문제인데... 앞서 말씀드렸다시피 스택의 끝 부분에는 프로그램의 이름과 0xbffffffc 부분부터 시작하는 널 값이 있기 때문에 이를 잘 이용하면 공격할 수 있습니다.

공격 코드의 구성은 위에 나와있는 것처럼 합니다. 인자를 ""로 한번 더 감싼 이유는 \x0a를 \x00으로 인식하기 때문입니다.

위에서 얻은 정보를 토대로 실제 프로그램에 공격해보겠습니다.

one step closer... 한 걸음 더 가까이 !