update: userprog (tee, tsh, sleep, hex2bin)

2026-01-01 04:22:30 +00:00
parent cf722d75ff
commit 79f46aa971
22 changed files with 1196 additions and 47 deletions
@@ -0,0 +1,62 @@
+.section .data
+    msg_normal: .ascii "Normal exit.\n"
+    msg_secret: .ascii "SUCCESS! Secret function executed!\n"
+
+.section .text
+.global _start
+
+# --------------------------------------------------------
+# [타겟 함수] 정상적인 흐름으로는 절대 호출되지 않음
+# --------------------------------------------------------
+secret_function:
+    # "SUCCESS! ..." 출력
+    mov $4, %eax            # sys_write
+    mov $1, %ebx            # stdout
+    mov $msg_secret, %ecx
+    mov $35, %edx           # length
+    int $0x80
+
+    # 즉시 종료
+    xor %ebx, %ebx
+    mov $1, %eax            # sys_exit
+    int $0x80
+
+# --------------------------------------------------------
+# [취약한 함수] 4바이트 버퍼에 100바이트를 들이부음
+# --------------------------------------------------------
+vuln_func:
+    # 스택 프레임 확보 (겨우 4바이트)
+    sub $4, %esp            
+
+    # sys_read(stdin, buffer=esp, len=100)
+    mov $3, %eax            # sys_read
+    xor %ebx, %ebx          # stdin (0)
+    mov %esp, %ecx          # buffer (현재 스택 포인터 위치)
+    mov $100, %edx          # [취약점] 4바이트 방에 100명을 초대함!
+    int $0x80
+
+    # 스택 정리
+    add $4, %esp
+    
+    # [여기가 핵심]
+    # 스택에서 리턴 주소(RET)를 꺼내서 점프하는데,
+    # 위에서 오버플로우로 RET가 조작되었다면? -> 펑!
+    ret
+
+# --------------------------------------------------------
+# [메인 진입점]
+# --------------------------------------------------------
+_start:
+    call vuln_func
+
+    # 정상 종료 메시지 출력 (익스플로잇 실패 시 여기로 옴)
+    mov $4, %eax
+    mov $1, %ebx
+    mov $msg_normal, %ecx
+    mov $13, %edx
+    int $0x80
+
+    # 종료
+    xor %ebx, %ebx
+    mov $1, %eax
+    int $0x80