Code1018

제일 첫 단계로 인터페이스를 잡아야한다.!

(인터페이스 리스트)

netifaces 라이브러리의 interfaces 함수를 사용하면 현재 호스트의 인터페이스 리스트가 반환된다.

(결과)

인터페이스가 설정 되었으면 그 인터페이스의 ip 정보를 확인해 볼 수 있다.

(ifaddresses)

ifaddresses 함수를 사용한다.

(결과)

결과 해당 인터페이스의 ip정보가 나온다. 난 IPv4를 사용할 것이다.

(AF_INET)

(AF_INET)

'addr' 키를 넣으면 해당 ip 주소 데이터가 나온다.

(결과)

gateway정보는 gateways 함수를 사용하면 된다.

(gateways() 함수)

(결과)

그러면 기본 gateway의 주소를 구할 수 있게 된다.

(gateway주소)

(결과)

netmask 정보는 아까 ifaddresses 함수의 결과 안에 있었다. 거기서 netmask 정보를 가져온다.

(netmask)

(결과)

지금까지 알아본 정보로 CoffeeNet 프로젝트에 기능을 추가했다.

(CoffeeNet 의 Tool, Scanner)

scan_func 파일을 만들어 스캐너에 필요한 함수를 전부 여기다 정리해 둘 것이다.

(scan_func.py)

그러면 지금까지 정리된 툴을 실행시켜보겠다.

(use scanner)

그러면 인터페이스를 설정하는 선택지가 나온다.

(번호 선택)

처음 Scanner시작화면이 뜨게된다.

(Scanner 화면)

2. 선택한 인터페이스의 IP대역에 있는 호스트 스캐닝 구현

먼저 프레임 워크 틀을 만들었다.

(main menu)

list 기능 구현이다.

(list)

list 명령을 입력하면 현재 import된 툴 이름을 출력해준다.


use 명령

(use)

info 명령

(info)

info 명령어 뒤에 툴 이름을 적으면

info [tool_name]

exit 명령어

(exit)

큰 구조는 아래와 같다.

(CoffeeNet 구조)

2. Scanner 제작.

먼저, 문제 프로그램의 보호기법을 확인하였다.

(보호기법)

그리고 암호화를 위해 선택지2번을 입력하면 아래와 같이 나온다.

(암호화)

그래서 스택의 어느 변수에 하나씩 받아 온 후, 한 자씩 어느 글로벌 배열변수에 저장한다.

(평문 버퍼)

그리고 이 버퍼에서 한 자씩 다시 가져와서 암호화 과정을 걸 친 후 글로벌 배열변수(암호화버퍼)에 저장한다.

(암호문 버퍼)

(overflow)

이것저것 시도하다가 생각이 트인 때가 있었다.

(p,q 설정과정)

그리고 우리가 원하는 평문버퍼 주소(0x602560)으로 나오는지 확인해보았다.

(확인)

(확인 결과)

func[0]부분까지만 덮어쓰려면 265만큼 넣으면 된다.

(265 바이트 입력)

(결과모습)

exploit을 작성했다.

(쉘코드 및 변수 설정)

(exploit)

(exploit 결과)

문제 풀이 끝