본 게시글의 한국어 버전은 여기에서 확인하실 수 있습니다. Introduction Recently, I discovered an interesting Repository that provides a blog template that automatically imports Notion Pages by linking Notion and Next...

본 게시글은 Responsible Vulnerability Disclosure 이후 공개하였으며, 게시글에 언급된 모든 취약점들은 제보 조치 이후 90일이 지난 취약점임을 알려드립니다. This post published after Responsible Vulnerability Disclosure, and that all vulnerabiliti...

2 Outs in the Ninth Inning libc 함수의 주소를 출력해주며, 이후에 fgets를 통해 입력을 받을 때 버퍼 오버플로우가 발생하여 함수 포인터를 덮을 수 있다. 이를 one gadget 위치로 변조하여 쉘을 획득하였다. from pwn import * import ctypes #lscontext.log_level = 'deb...

리버스쉘에 접속하는 쉘코드를 작성하고 있었는데 왜인지는 모르겠으나 자꾸만 WSASocketA 함수에서 -1이 반환되었다. WSAGetLastError를 통해 확인해보면 10022(WSAEINVAL) 오류라고 하는데 인수가 잘못되었다고 한다. 바이너리로 만들어서 확인해보면 잘만 되는데 쉘코드로 했을 때는 안되길래 엄청난 삽질 끝에 해결책을 알아냈다....

원문 https://intellisec.de/pubs/2016-ccs.pdf 0. 서론 어떤 플랫폼에서 안전하다고 판단된 코드라도 다른 플랫폼에서는 취약할 수 있으므로 코드의 마이그레이션은 취약점이 발생될 수 있다. 해당 논문에서는 32bit에서 예상대로 동작하는 코드가 64bit에서 어떻게 취약해...

문제 파일 // Tic-tac-toe playing AI. Exhaustive tree-search. WTFPL // Matthew Steel 2009, www.www.repsilat.com #include <stdio.h> #include <stdlib.h> #include <time.h> #include &l...

문제 분석 // gcc box.c -o box -no-pie #include <stdio.h> #include <string.h> #include <stdlib.h> #include <stdint.h> #include <fcntl.h> #include <unistd.h> #incl...

For the English version of this post, see here. 개요 최근에 Notion과 Next.js를 연동하여 Notion Page를 자동으로 import 해주는 블로그 템플릿을 제공하는 흥미로운 Repository를 발견하였다. 다만, 지금 블로그가 내가 선호하던 디자인에 더 가까웠기에 지금 블로그에 해당 기능...

취약점 분석 먼저 제공된 파일 중 index.php을 보면 GET 파라미터로 넘어온 값을 include 한다는 것을 알 수 있다. <?php $page = $_GET['page']; if(isset($page)){ include("./data/".$page); } else { header("L...

This post will be updated. Vulenerability details CVE-2023-34190