목록전체 글 (256)

Dork's port

SetUID를 포함한 Shellcode(쉘코드) 작성하기

안녕하세요. 오늘은 SetUID를 포함한 쉘코드를 만들어 보려고 합니다. 구글에 있는 대부분의 쉘코드는 /bin/sh을 execve하는 쉘코드가 많은데요. FTZ를 풀다보니 SetUID를 직접 코드에 삽입하여 BOF를 해야 하는 경우가 있어서 포스팅 합니다. 우선, 코드를 먼저 보여드리고 설명을 나중에 할테니 코드가 필요하신 분은 복사하여 사용하시길 바랍니다. 빨간색으로 처리 되어있는 부분이 SetUID에 대한 인수 입니다. char shellcode[]="\x66\xb8\x1c\x0c\x89\xc3\x89\xc1\x31\xc0\xb0\x46\xcd\x80" 저의 경우 ID는 3100(0x0c1c)로 설정해 두었으며 원하시는 ID를 리틀엔디안 방식을 고려하여 수정하여 주시면 됩니다. 직접 쉘코드를 작성해..
Hackerschool FTZ Write-up 2018. 1. 18. 00:00
Mac OS에서 FTZ 접속시 한글 깨짐 해결하기

안녕하세요. 오늘은 Mac OS에서 FTZ 접속시 한글 깨짐 해결에 대해 말씀드리려고 합니다. 해결 방법은 간단한데요. 우선 root 계정으로 로컬 서버에 접속을 하여 문자 인코딩 방식을 바꿔주도록 하겠습니다. # vi /etc/sysconfig/i18n 그 후 위의 사진과 같이 기존에 설정되어있던 LANG의 설정을 주석처리(#)후 아래처럼 추가를 해주시면 됩니다. LANG="ko_KR.euckr" 그 후 MAC 에서 터미널을 클릭한 후 위의 위의 상태바에서 터미널 - 설정 - 프로파일 에서 텍스트 인코딩을 다음과 같이 EUC로 바꿔주시면 정상적으로 보일 겁니다(기본적으로는 UTF-8로 되어있습니다).
Mac OS 2018. 1. 11. 14:07
'xterm-256color': unknown terminal type  에러 해결하기

안녕하세요. 오늘은 'xterm-256color': unknown terminal type. 에러에 대해 알아보도록 하겠습니다. FTZ를 VMware로 구축하여 사용하던 도중 맥에 존재하는 터미널로 SSH접속을 했을때 Clear 나 기본 명령어 등을 쳤을 때 해당 오류가 나오는 경우가 있어 해결 방법을 찾아보았습니다. 해결 법은 간단합니다. 서버측의 터미널에서 아래의 명령어를 입력해주면 정상적으로 동작 합니다. $ export TERM=xterm
Mac OS 2018. 1. 11. 13:38
SSH no matching cipher found 오류(Unable to negotiate , Their offer 오류)

SSH를 통해 Hackerschool FTZ를 MAC 환경에서 접속하던 중 아래와 같은 오류가 발생하였습니다. 오류 내용은 아래와 같습니다. Unable to negotiate with 172.30.1.50 port 22: no matching cipher found. Their offer: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se 문제는 기본 접속시 암호화 방법이 맞지 않아 저러한 에러가 발생하는데 에러 해결 방법은 다음과 같습니다. 먼저 Their offer: blah blah~ 라고 적혀있는 곳이 보이실 겁니다. 그게 Linux에서 제공할 수 있는 암호화 방..
Linux 2018. 1. 9. 14:33
Prev 1 ··· 46 47 48 49 50 51 52 ··· 64 Next