|
|||||
|
The binary I was presented with an ELF32 binary with the following protections: ch77 protections Disassembling the binary with r2, I quickly recognized a classic stack overflow by abusing the call to read: There’s a buffer overflow in the read function.
El reto Descargamos el archivo rev1.zip y obenemos 3 archivos: index.jsp, index.wasn y main.html. El archivo index.jsp es el envoltorio para poder ejecutar las llamadas a bajo nivel escritas en WASM del archivo index.wasm, y no tiene mayor interés. El archivo main.html es un simple formulario web con una caja de […] Obtención del binario y del servidor Descargamos y descomprimimos el archivo ZIP. Nos encontramos con un volcado de memoria que podemos analizar con Volatility. Listamos los procesos en ejecución y nos encontramos con un Netcat: 0xfffffa800685b860 nc64.exe 1940 2304 2 72 1 0 2018-12-20 15:47:56 UTC+0000 Para obtener el […] |
||||
|
Copyright © 2019 - All Rights Reserved
Disbauxes logo created by Josep Hornos Arias on 2011. This entire website is hosted on Applied Physics Department at UPC. You can contact us either using our email address or through Twitter. Powered by WordPress & Atahualpa |
|||||
tonicas | 
Monday, 1st of July 2019 | Category: 