HackerSchool_level10

keyword : Shared Memory

---

level10-WriteUp

Shared Memory

공유 메모리란 여러 장치(주로 CPU)나 여러 프로세스가 공동으로 사용하는 메모리
Ex) 라이브러리 등..

[ CS / OS ] 공유 메모리 (Shared Memory)

공유 메모리에 저장한다라.. 그럼 먼저 공유 메모리 설정과 기능 그리고 코딩에 대하여
알아보기 전에 추가적으로 정보가 있는지 확인해봅시다

일단 ./program이라는 파일이 존재하기에 확인을 해보니까 권한이 없다.. 즉, root 권한에서
실행되는 코드로써 저 둘이 나눈 내용의 공유 메모리의 정보인듯 싶네요

그러면 실행파일로써 실행되는 SetUID거나 현재 권한의 파일에서 의심되는 파일로써 존재,
아니면 백그라운드로 실행되는 파일이라는 거기에 하나씩 알아봅시다

그리고 SetUID도 확인도 하고, level10에 있는 정보도 확인해봅시다.

뭐 딱히 의심되는 파일도 없고, SetUID도 걸려있는것도 없네요
사실 level10에 뭐 나올지 알았는데 저렇게 나올줄은;; 쨋든 저렇게 나온건
뭐.. backdoor는 아닌거 같고, 뭐 특히사항도 없으니까 넘어가죠

/etc/rc.d/rc.sysinit, /etc/rc.d/rc

밑에 참고 자료에 위와 비슷한 링크가 한.. 3개 올렸나? 그것들을 구글링해서 찾은 결과!
background excute program들이 상주하는 곳이 바로(당연히 시스템 관련 파일에 있겠죠?)
/etc/rc.d(이건 버전과 기능에 따라 나누어지던데 이 버전이 가장 근본)으로 접근하시면..

근데 하면서 느끼는건데 진짜 여기 색깔 땜에 가독성이 드럽네요..
오.. level8짜리도 서버 관련 문제였는데 서버는 앵간해선백그라운드로 실행 위치 파일에 상주하나보네요?
그러면 일반 파일(초록색)에서 rc와 관련된 정보를 확인하기 전에..

rc(rc 파일의 설정같음), rc.local(여기 내부의 설정한 백그라운드 파일),sysinit(시스템 초기화?) 느낌이니까
rc.local로 접근해야겠죠

level10의 파일이 여기에 존재한다는 사실을 알 수 있네요
그럼 저희는 열람할 권한이 없으니까 직접 코딩해서 따봐야겠죠?

참고로 level10으로 실행되는 프로세스를 확인해보시면.. 아무것도 없더라고요
음.. 단순히 프로세스로만 있네요

알들신잡(Process와 Daemon의 차이점)

Process
- 프로그램의 실행 상태실행 및 종료를 자유롭게 수행
Ex) cat, vi, ps, grep etc...
 
Daemon
- 항상 수행되고 있는 프로세스
- 사용자가 직접 제어하지 않고 백그라운드에서 수행
- 주로, 시스템 스타트업 시 자동으로 기동되는 프로세스를 지칭
Ex) inetd, syslogd, crond, httpd etc...

---

Exploit Code

코드를 짜기 전에 공유 메모리를 관한 C 코드 작성에 대하여 알아봅시다.

공유 메모리 관한 함수들

사용한 모듈로써는 <sys/shm.h>와 <sys/types.h>를 불러와야해요
근데 다른 경우도 있어서 <sys/ipc.h>도 불러주세요

외우기 쉽게 말하자면 shm(shared memory 약어), types(타입들의 lib - 없어도 무방한 듯),
ipc(프로세스 통신 약어; Inter-Process Communication)

• int shmget(key_t key, int size, int shmflg) : 공유 메모리 생성(사용)
  
  • key_t key : 공유메모리 구별 key값
  • int size : 공유메모리 크기 결정
  • int shmflg : 여러가지 옵션 추가
    - IPC_CREATE : 권한 0666을 설정(첫번째 인수 key에 해당 메모리 없으면 생성함)
    - IPC_EXCL(예외) : 공유메모리가 있으면 실패로 반환 접근 X
• void shmat(int shmid, const void *shmaddr, int shmflg) : 프로세스에 공유메모리 세그먼트 삽입
  • int shmid : shmget 함수에 의해 반환된 int형의 식별자
  • const void *shmaddr : 일반적으로 NULL 지정(커널에 매핑 X 곳을 자동으로 찾아 붙여줌)
  • int shmflg : 여러가지 옵션 추가
    - SHM_RDONLY : 공유메모리를 읽기전용으로 설정
    - SHM_RND : shmaddr이 NULL이 아닐경우만 사용/shmaddr을 반올림해 메모리경계에 맞춤

[C/C++]공유메모리 함수 shmget(),shmat(),shmdt(),shmctl()

공유 메모리의 사용

---

이제 대충 필요한 정보에 대하여 알았으니까 코딩을 해봅시다.
참고로 바로 level10에서 코딩하고 저장할려니까 안되서 많이 짜쯩났는데.. 왜 그런 오류인지는 모르지만..
tmp 쪽 파일에 코딩하면 될 거 같네요(짜피 tmp면 임시 파일 저장하는 곳이니까..)

//vi exploit.c
//gcc -o exploit exploit.c
 
#include <stdio.h>
#include <stdlib.h> 
#include <sys/shm.h>
#include <sys/types.h>
#include <sys/ipc.h>
#include <unistd.h>
#include <string.h>
 
int main(int *argc, char **argv[]){
        int shm_id;
        void *shm_value;
        char flag[50];
 
        shm_id = shmget(7530, 100, 0);
        shm_value = shmat(shm_id, NULL, 0);
        strcpy(flag, shm_value);
        print("%s", flag);
}

level11 : what!@#$?

---

참고 자료

공유 메모리의 사용

Shared Memory 정리 및 예제

 

리눅스에서 특정명령어 또는 서비스 자동시작하게 하는 방법

 

/Etc/Rc.D/Rc과 /Etc/Rc.D/Init.D의 관계를 소개합니다. - MofunIT

 

/etc/rc.d/rc.sysinit, /etc/rc.d/rc

 

[ CS / OS ] 공유 메모리 (Shared Memory)

 

[C/C++]공유메모리 함수 shmget(),shmat(),shmdt(),shmctl()

 

참고 이미지