티스토리

ENFJ_Blog
검색하기

블로그 홈

ENFJ_Blog

rhdmschd10.tistory.com/m

공부하는 블로그입니다.

구독자
1
방명록 방문하기

주요 글 목록

  • Bypass Seccomp-1 (wargame) https://dreamhack.io/wargame/challenges/361 Bypass SECCOMP-1Description Exploit Tech: Bypass SECCOMP에서 실습하는 문제입니다. Challenge Updates 2023.04.27: Ubuntu 22.04 환경으로 업데이트되었습니다.dreamhack.ioC언어 코드// Name: bypass_seccomp.c// Compile: gcc -o bypass_seccomp bypass_seccomp.c -lseccomp#include #include #include #include #include #include #include #include void init() { setvbuf(stdin, 0, 2, 0); setvbuf(s.. 공감수 0 댓글수 0 2024. 7. 30.
  • Adobe Acrobat 1-day vulnerability CVE-2021-39863 https://whs-segfault.notion.site/e26bf9af0ecc4952b42ed18fb66d97fehttps://whs-segfault.notion.site/WBS-97600ed884bc49ac8f572a117fcae6fdhttps://github.com/WHS-SEGFAULT/CVE-2021-39863이 프로젝트는 화이트햇 스쿨에서 시작한 프로젝트로, WHS{segfault} 팀에서 한 프로젝트이다. 두 팀 V8팀과 Adobe 팀으로 나뉘어 진행했으며 나는 Adobe팀에 속해 있었다.Root Cause 취약점은 IA32.api 파일에서 URL을 연결하는 과정에서 발생한다.Base URL이 UTF-16BE이고, Relative URL이 ANSI encoding 방식와 같이 다를 때, 연.. 공감수 0 댓글수 2 2024. 7. 27.
  • SECCOMP https://dreamhack.io/lecture/courses/263 Dreamhack | 강의 | Dreamhack dreamhack.io샌드박스(Sandbox)Sandbox는 외부의 공격으로부터 시스템을 보호하기 위해 설계한 기법이다. 보호된 영역에서 내부에서 외부로 접근을 제한하는 격리기술과 같은 보안 기술이다. 각 애플리케이션은 실행 목적과 기능이 다 다르기 때문에 샌드박스는 개발자가 직접 명시해야 한다. 만약, 샌드박스 관련 지식이 부족해 너무 많은 샌드박스를 실행하게 되면 서비스 접근성을 해치며, 일부 기능이 실행되지 않을 수 있다. SECCOMPSECure COMPuting mode (SECCOMP)는 리눅스 커널 프로그램에서 제공하는 컴퓨터 보안 기능이다. SECCOMP를 통해서 불필요.. 공감수 0 댓글수 0 2024. 7. 15.
  • [White Hat School] a_piece_of_pie 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 3. 28.
  • [dreamhack wargame] Gaia문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 1. 25.
  • Use-After-Free(UAF) https://learn.dreamhack.io/106 로그인 | Dreamhack dreamhack.io Use-After-Free (UAF)해제된 메모리에 접근할 수 있을 때 발생하는 취약점을 말한다원인은 메모리 참조에 사용한 포인터를 메모리 해제 후에 적절히 초기화하지 않아서, 또는 해제한 메모리를 초기화하지 않고 다음 청크에 재할당해주면서 발생하는 취약점이다.Dangling PointerDangling Pointer는 유효하지 않은 메모리 영역을 가르키는 포인터를 말한다.  예시) 동적 할당에 사용하는 malloc 함수는 할당한 메모리 주소를 반환한다. 그래서 일반적으론 메모리를 동적 할당 할 때 포인터를 선언 후 그 포인터에 malloc 함수가 할당한 메모리 주소를 저정한다. 그리고 그 포인터를.. 공감수 0 댓글수 0 2023. 10. 20.
  • ptmalloc - linux 메모리 할당 ( Memory Allocator ) https://dreamhack.io/lecture/courses/98 Background:ptmalloc2ptmalloc2의 주요 객체와 관리 메커니즘을 설명합니다.dreamhack.io위 드림핵 강의를 참고 했는데 이 강의는 Ubuntu 18.04 64-bit(Glibc 2.27 버전)을 기준으로 한다.ptmalloc 이란?ptmalloc은 리눅스에 Memory Allocator이다. Memory Allocator는 운영체제 안에서 메모리를 효율적으로 관리하는 일은 한다. 모든 프로세서는 실행 하는 동안 메모리를 동적으로 할당하고, 해제하기를 빈번하게 한다. 그래서 운영체제  Memory Allocator는 이 과정을 효율적으로 하기 위해 특수한 알고리즘을 사용하여 빠르고,  낭비 없이 이루어 지도록.. 공감수 0 댓글수 0 2023. 10. 19.
  • Command Injection https://dreamhack.io/lecture/courses/108 Logical Bug: Command Injection명령어를 실행해주는 함수를 잘못 사용하여 발생하는 Command Injection취약점에 대해 배워보겠습니다.dreamhack.ioCommand Injection 뜻 사용자의 입력을 시스템 명령어로 실행하게 하는 것  Command injection은 명령어를 실행하는 함수에 사용자가 임의의 인자를 전달할 수 있을 때예시앞서 우리가 쓴 system 함수를 사용하면 사용자의 입력을 소프트웨어로 전달할 수 있습니다. 예를 들어 임의의 IP에 Ping을 전달하고 싶으면, system( “ping [user-input]”)를, 임의의 파일을 읽고 싶다면, system( “cat [use.. 공감수 0 댓글수 2 2023. 10. 11.
  • 개발자의 실수 - Type Error https://dreamhack.io/lecture/courses/118 Logical Bug: Type Error타입을 잘못 사용하여 발생할 수 있는 버그를 학습합니다.dreamhack.ioType Error란?Type Error는 자료형 선언할 때 크기, 용도, 부호 여부를 고려하지 않고 사용할 때 발생하는 버그이다. 자료형-크기/범위/용도(signed) char1 바이트[−128, +127]정수, 문자unsigned char[0, 255](signed) short (int)2 바이트[−32,768, +32,767]정수unsigned short (int)[0, 65,535](signed) int4 바이트[−2,147,483,648, +2,147,483,647]정수unsigned int[0, 4,294.. 공감수 0 댓글수 0 2023. 9. 29.
  • Format String Bug chapter 1 : theorychapter 2 : wargame 1chapter 3 : wargame 3https://learn.dreamhack.io/114#1 로그인 | Dreamhack dreamhack.ioTheoryFormat  String이란?Format String을 사용하는 함수에서 어떤 형식 또는 형태를 지정해주는 문자열이다.예)#include int main(){ char str[6] = "hello!"; printf("%s", str); return 0;}위와 같은 곳에서 %s 같은 것을 Format String 이라고 할 수 있음포맷 스트링 함수의 예시는 printf, scanf, fprintf 등 등과 같은 함수가 있다. Parameters Output%%%문자%d정수형 .. 공감수 0 댓글수 0 2023. 9. 1.
  • Out of Bounds(OOB) [dreamhack] Out of Bounds인덱스 값이 정해진 범위를 벗어나는 행위Out of Bounds로 버그가 생기는 이유- 계산한 주소가 배열의 범위 안에 있는지 검사하지 않는다.- 배열의 참조되는 인덱스의 값을 임의로 설정할 수 있다.- 개발자가 인덱스의 값을 명시적으로 프로그래밍 하지 않는다. https://dreamhack.io/wargame/challenges/11 out_of_boundDescription 이 문제는 서버에서 작동하고 있는 서비스(out_of_bound)의 바이너리와 소스 코드가 주어집니다. 프로그램의 취약점을 찾고 익스플로잇해 셸을 획득하세요. "flag" 파일을 읽어 워게임 사이dreamhack.ioC코드#include #include #include #include.. 공감수 0 댓글수 0 2023. 8. 26.
  • 전체적 노션 링크(지금까지 공부한거) 노션 링크 공감수 0 댓글수 0 2023. 8. 16.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.