ARM Exploitation

통칭 Code Reuse Attack이라고 불리는 기법으로 return-into-libc라는 공격이 있다. 이는 쉘 코드 등을 사용하지 못하도록 스택에 실행 권한을 제거한 NX, ...

지난번 글에 이어 이번에는 stack5이다. 1. 소스코드 stack5는 사실상 stack4과 거의 유사하다.  gets 함수를 호출을 통해 buffer를 입력받는다.  하지만 이...

이전 글에서 azeria labs 의 "/bin/sh" 을 띄우는 쉘 코드 작성을 살펴보았다. 이때 argv 가 없어서 r0 레지스터에만 /bin/sh 이라는 문자열을 넣는 것으로...

*이 포스팅은 Azeria Labs 의 원문 글 중 일부분을 번역한 후 코드를 직접 테스트하며 내용을 수정 보완하였습니다. 원문 : https://azeria-labs.com/wr...

Pwntools를 사용하면 익스플로잇을 위한 payload를 쉽게 작성할 수 있다. 뿐만 아니라 포함되어 있는 shellcraft라는 도구를 사용하면 쉘 코드를 자유자재로 만들어준...

지난번 글에 이어 이번에는 stack4이다. 1. 소스코드 stack4는 사실상 stack3과 거의 유사하다.  gets 함수를 호출을 통해 buffer를 입력받는다.  하지만 이...

지난번 글에 이어 이번에는 stack3이다. 1. 소스코드 stack3는 사실상 stack0과 거의 유사하다.  gets 함수를 호출을 통해 buffer를 입력받는다.  하지만 이...

지난번 글에 이어 이번에는 stack2이다. 1. 소스코드 참고로 원본 소스코드를 컴파일할 시 일부 경고 메시지가 나와서, err.h 등 일부 헤더 파일을 추가로 선언해주었다.st...

지난번 글에 이어 이번에는 stack1이다.  1. 소스코드 참고로 원본 소스코드를 컴파일할 시 일부 경고 메시지가 나와서, err.h 등 일부 헤더 파일을 추가로 선언해주었다.s...

32 비트 ARM 바이너리에 대한 exploit을 공부하고자 하는 오래된 열망을 이제 조금씩 실천해보고자 한다. 인텔에 비해 비교적 arm은 자료가 잘 없다. 그래서 직접 만들거나...