회원가입메일  
   
자유게시판
공지사항
질문/답변
웹게임질문/답변
 
> Community
이름 Level 1, 105 Point xhosa 2012-12-03 08:32:30
제목 remote rop

안녕하세요.


리눅스 환경에서의 버퍼오버플로우를 공부하는 사람학생입니다.


커널환경이 낮은곳에서는 그냥 단순히 ret을 덮어쓰는 공격으로도 가능해젔는데


요즘은 커널버전이 발전하면서 보호기법들이 많이생겨났는데요


ASLR , DEP Ascii-armor 등등


이런 보호기법을 모두 우회하는 멋진 rop..라는 기술이 있는데요


local환경에서는 rop를 쉽게 사용할수있지만


remote환경에서는 (ex; FTP , SSH , Telnet , Apache...)


등등 이런것들 bof취약점을 찾고 공격을 할려면 어쩔수 없이 보호기법을 우회하기 위해서 rop기술을 사용해야하는데


remote 환경에서도 rop가 가능한가요?


어짜피 같은 프로그램에서 가젯을찾고 공격을 하는거니깐..


remote이든 local이든 상관은 없을거같은데..(같은 프로그램에서 가젯찾고 소켓으로 보내주면된다.. 라고생각하는데 맞는지모르겠네요.)


과연 가능한지 불가능한지


불가능 하다면 어떤 기술을 써야하는지 궁굽합니다..

Level 14, 20240 Point hinehong
복잡해 질 뿐 되죠... 

 2012.12.10 06:33

 

Level 30, 12340015 Point Rex
네, 플랫폼 독립적인 가젯으로 구성해서 소켓으로 쏴주면 됩니다.

 2012.12.19 03:12

 

목록
5169 저 16살인데 해킹을 알고싶어서 가입했습니다 [4]  Level 0, 20 Point 카카오 2013.05.16 3749
5168 해킹서버 [1]  Level 0, 85 Point ww1854 2013.05.04 3117
5167 이 사이트는 어떤사이트죠? [4]  Level 1, 100 Point 블랙홀 2013.04.20 3722
5166 끄적끄적 서적 추천좀 부탁합니다.  Level 0, 20 Point 크로우 2013.04.11 2849
5165 홍민표선생님- 핸드폰사기극에 희생물이 되었습니..  Level 0, 20 Point anna 2013.03.29 3430
5164 님들 쿠키변조하면 해킹할수있나요??????? [1]  Level 0, 40 Point 해커가되고싶다 2013.03.25 3318
5163 혹시 해킹 중에 이런것도 가능 한가요?? [2]  Level 0, 20 Point 변광쇠축산 2013.03.12 3645
5162 해커한테제신상정보다털렸는데보복때문에네탄에신고하..   Level 0, 45 Point 도와주세요 2013.02.24 17
5161 보안 해킹쪽으로 공부하고싶습니다. [1]  Level 0, 20 Point DK 2013.02.23 3525
5160 [구인] 카카오톡 보안팀 보안인력 채용합니다.  Level 0, 60 Point 김형기 2013.01.30 5221
5159 몇달전에 글을 올렸습니다만.  Level 1, 115 Point 세비아 2013.01.25 3069
5158 오랜만에 들릅니다. 기억하시는분들이 계신가요?.. [4]  Level 10, 9325 Point 이별 2013.01.17 3396
5157 remote rop [2]  Level 1, 105 Point xhosa 2012.12.03 3948
5156 어셈블리어.. [2]  Level 0, 25 Point 보안 2012.12.01 3594
5155 [해킹/보안] 을 배우려고 하는 사람들에게 고.. [7]  Level 1, 115 Point U_SoRang 2012.11.27 4667
5154 :: 제 11회 2012 H.U.S.T Hac.. [1]  Level 0, 35 Point ds@Hust 2012.11.26 4014
5153 target attack [3]  Level 1, 105 Point xhosa 2012.11.22 3468
5152 웹보안등 알려주세요.. [2]  Level 0, 20 Point 이성민123 2012.11.07 3401
5151 fuzzing 책  Level 1, 120 Point ww1854 2012.11.04 3523
5150 해킹을 배우고싶습니다.  [4]  Level 0, 30 Point 김개돌 2012.10.30 3723
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10