Hyunmini

activex 메소드 확인하는 법. 

당연히 progid 또는 clsid 는 알고 있어야 한다. 일반적으로 웹 소스 상에서 바로 보는 것은 clsid

1) com/ole viewer 로 확인

2) com raider 로 확인(사실 이제 가장 깔끔한듯. 매뉴얼 퍼징 용도로는..)

3) 프로그래밍

- c 언어로 하면 쉽게 할  수 있으나, python 을 좋아하므로...powershell 을 이용해서 python 으로 하는법(?)

# powershell #

PS C:\Users\hyunmini> $clsid = New-Object Guid 'DC2D84BD-498D-48B1-808C-60236E7FE0C8'

PS C:\Users\hyunmini> $type = [Type]::GetTypeFromCLSID($clsid)

PS C:\Users\hyunmini> $object = [Activator]::CreateInstance($type)

PS C:\Users\hyunmini> $object | get-member

   TypeName: System.__ComObject#{684c87de-557e-4a17-aea5-036ff1eeca95}

Name                MemberType            Definition

----                ----------            ----------

AddFile             Method                void AddFile (string, string)

AddTempFile         Method                void AddTempFile (string, uint, st...

AppendDragDrop      Method                void AppendDragDrop (Variant, string)

AppendFilter        Method                void AppendFilter (Variant, Variant)

AppendPostData      Method                void AppendPostData (Variant, Vari...

ClearDragDrop       Method                void ClearDragDrop ()

ClearFilter         Method                void ClearFilter ()

ClearPostData       Method                void ClearPostData () 

                                ...

# python (-_-;;)

p = subprocess.Popen(

[

"powershell.exe", 

"-command",

"&{ $clsid = New-Object Guid '%s';$type = [Type]::GetTypeFromCLSID($clsid);$object= [Activator]::CreateInstance($type);get-member -inputObject $object; }" % clsid

], stdout=subprocess.PIPE)

p_result, err = p.communicate()

까페에는 소식을 자주 올렸었는데...블로그에도 공개할 때가 된 듯 하다.

시스템 해킹이 진입 장벽이 높다고 느껴서(실제론 그렇게 높지 않지만)  공부해볼 시도조차 못했던 경우가 많았을 것이다.

혹은, 기초적인 시스템 해킹 공부는 했으나 중급 이상으로 넘어가기 위해 어떤 공부를 해야 할지 가이드가 부족한

경우도 있었을 것이다. 이러한 연유로, 시스템 해킹 초-중급자를 위한 집필을 마음먹고 시작한지 어언 1년..

드디어 윈도우 시스템 해킹 서적이 드디어 인쇄작업에 들어갔다!!

First-chance Exception / Second(last)-chance Exception

# Bug Hunting (1) - Exploitable 취약점 분류

취약점에는 다양한 종류가 있다. 

똑같은 crash 가 발생하더라도, 해당 버그는 Exploit 할수도, 불가능 할수도 있다. 

여기서 Exploit 이라 함은 코드 실행 흐름을 변경하여 원하는 코드를 실행할 수 있는, 즉 Code Execution 이 가능한가이다.

간단한 설명과 함께 분류해 보았다.

1. Memory Corruption

 - 대표적인 Exploit 유형으로, 주로 잘못된 함수 사용 등에 의해 발생

 1.1. Stack Buffer Overflow

    - 스택상의 메모리 영역을 침범하여 덮어쓰는 유형의 버그

    - 공격기법 : Direct EIP Overwrite, SEH Overwrite, ECX one byte Overflow, RTL(Return To Library), Fake EBP, Fake ESP, ROP

    - 방어기법 : Stack Guard, Stack Cookie, DEP/NX, ASLR

 1.2. Heap Buffer Overflow

    - 힙 메모리 영역을 침범하여 덮어쓰는 유형의 버그

    - 공격기법 : VFT Overwrite(Virtual Function Table Overwrite), Function Pointer Overwrite

 1.3. Format String Bug

    - 포맷 스트링을 사용하지 않은 잘못된 함수 사용으로 인하여 %n 등으로 특정 주소값을 덮어씌우는 공격기법

    - 공격기법 : dtors Ovewrite, Got Overwrite, RET Overwrite 

 1.4. Use-After-Free

    - Free 로 해제된 객체, 포인터를 사용하는 경우 발생하는 버그로, 최근 많이 발견되는 유형 중 한가지이다.(특히 웹브라우저)

    - 공격기법 : Heap Spray -> 정밀 Heap Spray, DEPS(엘리멘탈 속성 spray), JIT Spray 등

 1.5. Double Free

    - free() 로 이미 해제된 메모리를 한번 더 해제하려 할때 발생하는 버그

 1.6. Integer Overflow

    - 자료형마다의 경계값(최대,최소값) 차이점 등에 의해 발생하는 버그