👦🏾 🤙🏻 ☪️ Pwnable.kr 08 के साथ नौकरी का समाधान लेग और 10 है। एआरएम असेंबलर। बैश भेद्यता 🤶🏼 👨🏿‍🎤 🎼

इस लेख में, हम ARM असेंबलर के सिंटैक्स को याद करते हैं, शेलशॉक भेद्यता से निपटते हैं, और साइट pwnable.kr से 8 वें और 10 वें कार्यों को भी हल करते हैं।

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।

पैर खोज समाधान

हम हस्ताक्षर पैर के साथ पहले आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड अतिथि के साथ SSH के माध्यम से कनेक्ट करने की आवश्यकता है। वे सी और कोडांतरक में स्रोत कोड भी प्रदान करते हैं।

चलो दोनों फ़ाइलों को डाउनलोड करते हैं और सी। विधानसभा भाषा में स्रोत कोड को सॉर्ट करते हैं, हम कह सकते हैं कि यह एआरएम सिंटैक्स का उपयोग करता है। Habré पर ARM असेंबलर के बारे में यहाँ और यहाँ लिखा है ।

मुख्य () फ़ंक्शन में, उपयोगकर्ता से एक नंबर प्राप्त होता है और तीन कुंजी () फ़ंक्शन के परिणामों की तुलना में। क्रम में उन्हें क्रमबद्ध करें।

इस प्रकार, पीसी रजिस्टर से मूल्य रजिस्टर आर 3 में रखा गया है। एआरएम असेंबलर में, पीसी रजिस्टर में निष्पादित होने वाले अगले निर्देश का पता होता है। हम असंतुष्ट कोड को देखते हैं।

इस प्रकार, Key1 () फ़ंक्शन मान 0x8ce4 लौटाएगा। आइए key2 () फ़ंक्शन का विश्लेषण करें।

0x8d08 को R3 में रखा गया है, जिसे बाद में 4 से बढ़ा दिया गया है और रजिस्टर R0 को लिखा गया है। यही है, Key2 () 0x8d0c लौटाएगा। की 3 पर विचार करें ()।

पहले फ़ंक्शन के अनुरूप, हम निष्कर्ष निकालते हैं कि Key3 () LR रजिस्टर से एक मान लौटाएगा। LR में फंक्शन का रिटर्न एड्रेस होता है। आइए देखें कि फ़ंक्शन कहाँ कहा जाता है और निम्नलिखित पते पर जाएं।

Key3 () फ़ंक्शन 0x8d80 पर वापस आएगा। SSH के माध्यम से कनेक्ट करें और प्रोग्राम में पाए गए तीन नंबरों का योग दर्ज करें।

हम ध्वज को सौंपते हैं और दो अंक प्राप्त करते हैं।

शेलशॉक उर्फ बाशडोर

शेलशॉक (बाशर्ड) जीएनयू बैश कार्यक्रम में खोजा गया एक सॉफ्टवेयर भेद्यता है जो पर्यावरण चर के कुछ गैर-मानक मूल्यों की प्राप्ति पर मनमाने आदेशों को निष्पादित करने की अनुमति देता है। भेद्यता को CVE-2014-6271 नंबर मिला है।

यूनिक्स जैसे ऑपरेटिंग सिस्टम पर, प्रत्येक प्रोग्राम में पर्यावरण चर होते हैं। बच्चे की प्रक्रिया माता-पिता से पर्यावरण चर की एक सूची से विरासत में मिली है। पर्यावरण चर के अलावा, बाश कार्यों की एक आंतरिक सूची भी रखता है - नामित स्क्रिप्ट जिसे एक निष्पादन योग्य स्क्रिप्ट से बुलाया जा सकता है। अन्य (मूल) स्क्रिप्ट से स्क्रिप्ट चलाते समय, मौजूदा पर्यावरण चर और फ़ंक्शन परिभाषाओं के मूल्यों को निर्यात करना संभव है। फ़ंक्शन परिभाषाएँ उन्हें एक विशेष प्रारूप के नए पर्यावरण चर के रूप में एन्कोडिंग द्वारा निर्यात की जाती हैं, खाली कोष्ठक "()" से शुरू होती हैं, जिसके बाद फ़ंक्शन की परिभाषा एक स्ट्रिंग के रूप में होती है। उनके आरंभ में नए बैश उदाहरण सभी पर्यावरण चर को स्कैन करते हैं, इस प्रारूप का पता लगाते हैं और इसे एक आंतरिक फ़ंक्शन की परिभाषा में परिवर्तित करते हैं। इस प्रकार, यदि किसी हमलावर के पास बैश चलाने के लिए एक मनमाना पर्यावरण चर प्रस्तुत करने की क्षमता है, तो मनमाने आदेशों को निष्पादित करने की क्षमता प्रकट होती है।

निम्न उदाहरण VULN पाठ को प्रिंट करता है।

env x='() { : ; }; echo “VULN”' bash -c “echo text”

"इको टेक्स्ट" कमांड को निष्पादित करने के बाद से, पर्यावरण चर x में निहित फ़ंक्शन परिभाषा को लोड किया जाएगा, और इसके साथ कमांड "इको" VULN "निष्पादित किया जाएगा।

शेलशॉक नौकरी समाधान

हम हस्ताक्षर शेलशॉक के साथ पहले आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड अतिथि के साथ SSH के माध्यम से कनेक्ट करने की आवश्यकता है।

कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।

आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।

कोड का परिणाम देखते हैं।

ब्याज प्रणाली प्रणाली समारोह बुला लाइन है। नाम के आधार पर, हम मानते हैं कि बैश, जो कार्यक्रम के बगल में है और कार्यक्रम से बुलाया जाता है, असुरक्षित है। लेख में वर्णित हमले के अनुरूप, हम ध्वज को पढ़ने के लिए कमांड निष्पादित करते हैं।

 /bin/cat flag

ऐसा करने के लिए, हम पर्यावरण चर में एक फ़ंक्शन को परिभाषित करते हैं जहां हम इस कमांड को रखते हैं। और फिर प्रोग्राम चलाएं।

 export x="() { :; }; /bin/cat flag;"

हम ध्वज को सौंपते हैं और एक और बिंदु प्राप्त करते हैं। मिलते हैं अगले लेख में

हम एक टेलीग्राम चैनल में हैं: टेलीग्राम में एक चैनल ।

Pwnable.kr 08 के साथ नौकरी का समाधान लेग और 10 है। एआरएम असेंबलर। बैश भेद्यता

पैर खोज समाधान

शेलशॉक उर्फ ​​बाशडोर

शेलशॉक नौकरी समाधान

More articles:

शेलशॉक उर्फ बाशडोर