Skills/Drill or Guard 커널 루트킷... 2008. 2. 14. 패치된 커널 올라옴... 그녀의 Vulnerabilities에 따른 Remote/local one night stand exploit. 2007. 7. 24. 그녀는 multiple vulnerability를 가지고 있어 malicious code를 삽입하기 유용하다. 일단 애인이 있는 그녀는 애인자체가 취약하다. Phone number spoofing 기법을 이용하여 sms message에 malicious code를 삽입하여 보내면 신뢰된 관계를 없앨수 있다. 일단 DDOS공격으로 신뢰관계에 있는 애인의 SMS에 더이상의 message가 가지 않게 만든다. 인터넷 상에는 우리가 사용하기 쉬운 무료 SMS Message sending service가 즐비하다. 그후 Phone number spoofing 기법으로 그녀의 SMS에 malicious message를 보내고 그녀의 ack message를 추측하여 다음 message를 보낸다. 그녀와 애인의 신뢰관.. 레벨 3까진 무쟈게 쉽게 풀고..레벨4 삽질중.. 2007. 7. 21. 워낙 오랜만에 이런짓 하다보니...감이 안잡히네.. 레벨 3까진 뭐...해커라기보단 시스템어드미니스트레이터나 시스템엔지니어쪽 문제였던듯 하고.. 오늘 딱 5번까지 보고 자자... 서버 너무 느리고 공격받는지 자꾸 끊어져서 오늘은 포기하려고 생각중... 와우해커 해킹페스티벌2007진행보고서 2007. 7. 20. challenge 1 218.38.54.225 challenge1 CHC2007START Strace 를 이용...다 막혀있는데 이놈만 되더라.. strace로 일단 그냥 봤더니 쓰레드로 구성되있는 프로그램이더라... 옳타쿠나...쓰레드 추적해 보자.. strace -fv ./c1 했더니 password is 어쩌구저쩌구가 보인다!!! 그러나 짤려보여서 strace -fv -s 512 ./c1 했더니 스트링이 전부 보이네...쉽게 해결.. challenge 2 210.98.189.143 system hacked by Somalia hacker. find the rootkit name. 210.98.189.143 : 22 (ssh) identify: challenge2 password: This chall.. WOWHACKER 2007 해킹 페스티벌이 열리고있네.. 2007. 7. 20. 뒤늦게 알고 아주 오랜만에..(3년가량 해킹에 손을 놓고 있었다 흑...) 참가해봤는데 1번문제는 꽤나 쉽게 풀리는구만... 이제 2번문제 시도하려는데, 회사에서 일시켜 잠시 타임..흑... 이전 1 2 다음