김머성 블로그

RTL (Return To Library)

NX bit기법이 적용되어있는 바이너리를 공격할 때 사용되는 기법이다. (Never Execute) 말 그대로 원래 사용해야하는 함수뿐만 아니라 공유 라이브러리에 올라와 있는 다른 함수까지 사용할 수 있게 되어 쉘을 여는 공격기법이다. 당연히 system함수를 주로 노리게 된다. 우선 printf함수를 가지고 있는 공유 라이브러리(libc.so.6)가 메모리에 올라와있을것이다. 실제 프로그램으로 예를 들어보겠다. 일반적인 bof로는 흐름을 바꿔도 쉘을 열만한 취약점을 찾을 수 없다. 하지만 rtl 기법을 사용한다면 아까 말했듯이 printf와 scanf를 로드하고 있는 라이브러리인 lib.so.6가 모두 메모리에 올라가기 때문에 해당 라이브러리에 있는 함수들을 모두 사용할 수 있다. 쉘을 따기 위해서 s..

GOT, PLT

passcode 문제를 풀 때 잠깐 등장했던 개념이다. 우리가 프로그래밍을 마치고나도 작성한 코드파일은 컴퓨터 입장에서 그저 텍스트 쪼가리에 불과하다. 그래서 '컴파일'이라는 과정을 거치는데 그 과정을 조금 자세히 설명하겠다. (GNU_C 기준) c파일 -> pre-compiler (*.i) -> compiler(*.s) -> assembler (*.o) -> 링킹과정 -> 실행파일 링킹과정에서는 오브젝트 파일에 실제 함수의 주소를 연결해주는 역할을 한다.(오브젝트 파일은 함수를 호출했을때 실제로 실행해야할 코드가 들어있지 않음) 그런데 여기서 문제가 발생한다. 표준입출력같은 함수들은 하나의 프로그램에서 굉장히 많이 호출되는데 (printf, scanf, cout, cin 등등) 이 함수들의 실행코드들을..

ROP 개념

그동안은 쉬운 문제만 풀었지만 오늘부터는 다양한 개념들을 배우고 좀 더 어려운 문제에 도전해볼 생각이다. ROP란? (Return Orient Programming) 프로그램 내에 있는 가젯(프로그램 조각)들을 연결하여 원하는 결과를 도출해내는 공격 기법이다. 이 기법은 NX, ASLR등 방어기법이 적용되어있는 바이너리를 공격할 때 효과적이다.