私の大好きなFormat String Attack

すみだセキュリティ 2018/04/30

1. ࢲͷେ޷͖ͳ
 'PSNBU
   4USJOH
   "UUBDL 2018/04/30 ͢ΈͩηΩϡϦςΟษڧձ @saiyuki1919 (ᴡ౻ ༔ر)
2. * 'PSNBU
   4USJOH
   "UUBDLͷ࢓૊Έ
   ** 'PSNBU
   4USJOH
   "UUBDLͰ&YQMPJU࡞੒
   *** 'PSNBU
   4USJOH
   "UUBDLͰ&YQMPJUͷԠ༻
3. *
   'PSNBU
   4USJOH
   "UUBDLͷ࢓૊Έ
4. 'PSNBU
   4USJOH
   "UUBDLͱ͸ Format String Attack(จࣈྻॻࣜܕ߈ܸ)͸ɺprintf() ΍ syslog() ౳ͷ ॻࣜࢦఆͷͰ͖Δؔ਺Λѱ༻͠ɺ %s ΍ %x ͱ͍ͬͨॻࣜτʔΫϯΛ ࢖͍ɺελοΫ΍ͦͷଞͷϝϞϦҐஔͷ಺༰Λσʔλͱͯ͠ग़ྗ͞ ͤͨΓɺ%n τʔΫϯΛ࢖ͬͯ೚ҙͷΞυϨεҐஔʹ೚ҙͷσʔλΛ ॻ͖ࠐ·ͤΔ͜ͱ͕Ͱ͖Δɻ ߈ܸ͕੒ޭ͢Ε͹࠷ѱͷ৔߹ɺίϯϐϡʔλͷ੍ޚΛୣΘΕΔɻ
 ͦ͏Ͱͳͯ͘΋ϓϩηε͕ҟৗऴྃ͢Δ౳ͷো֐͕ى͜ΓಘΔɻ
5. ੬ऑੑͷ͋ΔϓϩάϥϜ JODMVEF
   TUEJPI
   JODMVEF
   TUSJOHI
   JOU
   NBJO JOU
   BSHD
   DIBS
   BSHW<>
   \
   
   
   
   
   DIBS
   CVG<>
   
   
   
   
   QSJOUG < >
   CVG
   
   QaO
   CVG 
   
   
   
   
   TUSODQZ CVG
   BSHW<>
    
   
   
   
   
   QSJOUG CVG 
   
   
   
   
   QVUDIBS aO 
   
   
   
   
   SFUVSO
   
   ^ ࢀরɿ
 ΋΋͍ΖςΫϊϩδʔ
 GPSNBU
   TUSJOH
   BUUBDLʹΑΔ(05
   PWFSXSJUFΛ΍ͬͯΈΔ QSJOUG T
   CVG 
6. ίϯύΠϧ࣌ͷ஫ҙ w 441 4UBDL
   4NBTI
   1SPUFDUJPO ༗ޮ
 ؔ਺ͷݺͼग़࣌͠ʹελοΫʹDBOBSZ ΧφϦΞ ͱݺ͹ΕΔ஋ ͕ஔ͔Εɺ͜Ε͕ॻ͖׵͑ΒΕͨͱ͖ڧ੍ऴྃ͢ΔΑ͏ʹͳΔɻ
   
   w "4-3 "EESFTT
   4QBDF
   -BZPVU
   3BOEPNJ[BUJPO ແޮ
 ॏཁͳσʔλྖҬͷҐஔʢ௨ৗɺϓϩηεͷΞυϨεۭؒʹ͓͚Δ࣮ߦϑΝ ΠϧͷجఈͱϥΠϒϥϦɺώʔϓɺ͓ΑͼελοΫͷҐஔؚ͕·ΕΔʣΛແ࡞ ҝʹ഑ஔ͢ΔίϯϐϡʔληΩϡϦςΟͷٕज़
   w %&1 %BUB
   &YFDVUJPO
   1SFWFOUJPO ແޮ
 %&1Λ༗ޮʹ͢Δͱ࣮ߦෆՄೳͳϝϞϦྖҬ͔ΒίʔυΛ࣮ߦ͢Δ͜ͱͷ๷ ࢭ͞ΕΔɻ
7. ॻࣜࢦఆ w ൪໨ͷελοΫͷ಺༰Λ֬ೝ͍ͨ͠৔߹͸YͰ֬ೝͰ͖Δɻ Φϑηοτ
   
   BPVU
   """"
   Y
   Y
   Y
   Y
   Y
   Y
   Y
   Y
   Y
   Y
   Y
   < >
   CVG
   
   YC⒎GF⒎
 """"
   C⒎⒎FE
   
   GC⒎
   C⒎⒎F
   
   D
   C⒎⒎
   C⒎⒎F
   C⒎⒎
   
   
 
 w OΛࢦఆ͢Δ͜ͱͰݱ࣌఺·ͰʹετϦʔϜ·ͨ͸όοϑΝʔʹਖ਼ৗʹॻ͖ࠐ·Εͨจ ࣈ਺ΛϝϞϦόΠτͷΞυϨεʹॻ͖׵͑Δ͜ͱ͕Ͱ͖Δɻ
   w DͰࢦఆͨ͠਺͕ग़ྗ͞ΕΔɻ
   YBBCCDDEE͔ΒͷόΠτͷΞυϨεΛ
   
   
     ʹॻ͖׵͑Δ  
   
   BPVU
   baYEEaYDDaYCCaYBBDO`
   """"Y
8. ೚ҙͷΞυϨεΛॻ͖׵͑Δ YBBCCDDEEΛ̍όΠτͣͭYʹॻ͖׵͑Δ
   Φϑηοτ͕ͷ৔߹
   laYEEaYDDaYCCaYBB
   
   aYEFaYDDaYCCaYBB
   
   aYEGaYDDaYCCaYBB
   
   aYFaYDDaYCCaYBB
   a
   YBBCCDDEE
   
   Y
   
   
   
   
   
   
   
   
   
    Y
   
   IIO
 YBBCCDDEF
   
   Y
   
   
   
   Y
   
   Y
   
   
   
   
   
   
    Y&'
   
   IIO
 YBBCCDDEG
   
   Y
   
   
   
   Y
   
   Y
   
   
   
   
   
   
   
    Y&'
   
   IIO
 YBBCCDDF
   
   Y
   
   
   
   Y
   
   Y
   
   
   
   
   
   
   
    Y&'
   
   IIO
 ˞όΠτͣͭॻ͖׵͑Δ৔߹͸
   IOɺόΠτͣͭॻ͖׵͍͑ͨ৔߹͸
   IIO
9. (MPCBM
   0⒎TFU
   5BCMF ίϯύΠϧ࣌ʹڞ༗ϥΠϒϥϦΛμΠφϛοΫϦϯΫͨ͠৔߹ɺڞ༗ϥΠϒϥϦͷؔ਺͸(05
   (MPCBM
   0⒎TFU
   5BCMF
   ͱݺ͹ΕΔδϟϯϓςʔϒϧΛհͯ͠ݺͼग़͞ΕΔɻ
   
   
   
   YG
    
   QVTI
   
   
   YF
   
   
   
   YGF
    
   DBMM
   
   
   Y
   QSJOUG!QMU
   
   
   
   Y
    
   BEE
   
   
   
   FTQ Y
   
   
   
   Y
    
   NPW
   
   
   
   FBY %803%
   153
   <FCQYD>
   
   
   
   Y
    
   BEE
   
   
   
   FBY Y
   
   
   
   YD
    
   NPW
   
   
   
   FBY %803%
   153
   <FBY>
   
   
   
   YF
    
   TVC
   
   
   
   FTQ Y
   
   
   
   Y
    
   QVTI
   
   
   Y
   
   
   
   Y
    
   QVTI
   
   
   FBY
   
   
   
   Y
    
   MFB
   
   
   
   FBY <FCQY>
   
   
   
   Y
    
   QVTI
   
   
   FBY
   
   
   
   Y
    
   DBMM
   
   
   YC
   TUSODQZ!QMU
   
   
   
   YE
    
   BEE
   
   
   
   FTQ Y
   
   
   
   Y
    
   TVC
   
   
   
   FTQ YD
   
   
   
   Y
    
   MFB
   
   
   
   FBY <FCQY>
   
   
   
   Y
    
   QVTI
   
   
   FBY
   
   
   
   Y
    
   DBMM
   
   
   Y
   QSJOUG!QMU
   
   
   
   YD
    
   BEE
   
   
   
   FTQ Y
   
   
   
   YG
    
   TVC
   
   
   
   FTQ YD
   
   
   
   Y
    
   QVTI
   
   
   YB
   
   
   
   Y
    
   DBMM
   
   
   YB
   QVUDIBS!QMU
   
   
   
   Y
    
   BEE
   
   
   
   FTQ Y 
   EJTBT
   Y
   %VNQ
   PG
   BTTFNCMFS
   DPEF
   GPS
   GVODUJPO
   QSJOUG!QMU
   
   
   
   Y
    
   KNQ
   
   
   
   %803%
   153
   ETYBD
   
   
   
   Y
    
   QVTI
   
   
   Y
   
   
   
   YC
    
   KNQ
   
   
   
   Y
   &OE
   PG
   BTTFNCMFS
   EVNQ 
   SFBEFMG
   4
   BPVU
 4FDUJPO
   )FBEFST
 </S>
   /BNF
   
   
   
   5ZQF
   
   
   
   
   
   
   
   
   
   
   
   "EES
   
   
   
   
   
   
   
   
   
   
   0⒎
   
   
   
   
   
   
   
   4J[F
   
   
   
   
   
   &4
   
   'MH
   
 <>
   HPUQMU
   
   
   130(#*54
   
   
   B
   
   
   
   
   
   8"
   
   
 
 ,FZ
   UP
   'MBHT
 8
   XSJUF
   "
   BMMPD
   9
   FYFDVUF
   .
   NFSHF
   4
   TUSJOHT 
 *
   JOGP
   -
   MJOL
   PSEFS
   (
   HSPVQ
   5
   5-4
   &
   FYDMVEF
   Y
   VOLOPXO 
 0
   FYUSB
   04
   QSPDFTTJOH
   SFRVJSFE
   P
   04
   TQFDJpD
   Q
   QSPDFTTPS
   TQFDJpD
10. ** 'PSNBU
    4USJOH
    "UUBDLͰ&YQMPJU࡞੒
11. JNQPSU
    ʜ
 BEES@HPU
    
    JOU TZTBSHW<>
    
    BEES@CVG
    
    JOU TZTBSHW<>
    
    JOEFY
    
    JOU TZTBSHW<>
    CVǦ
 CJOTIͰγΣϧىಈ͢Δ
    TIFMMDPEF
    
    aYaYEaYaYaYGaYGaYaYaYaYG
 aYaYaYFaYaYFaYaYaYaYFaYEaYaYCaYDEaY
    GPS
    J
    JO
    SBOHF   
    
    
    CVG
    
    TUSVDUQBDL *
    BEES@HPU
    
    J
    CVG
    
    TIFMMDPEF
    B
    
    NBQ PSE
    TUSVDUQBDL *
    BEES@CVG
    
    
    B<>
    
    B<>B<>
    
    Y
    B<>
    
    B<>B<>
    
    Y
    B<>
    
    B<>B<>
    
    Y
    B<>
    
    B<>MFO CVG
    
    Y
    GPS
    J
    JO
    SBOHF   
    
    
    
    CVG
    
    EDEIIO
    
    B<J>
    JOEFY
    
    J
    Q
    
    1PQFO <BPVU
    CVG>
    QXBJU ೚ҙͷΞυϨεʹॻ͖׵͑Δ (05ͷΞυϨε CVGͷΞυϨε ࢀরɿ
 ΋΋͍ΖςΫϊϩδʔ
 GPSNBU
    TUSJOH
    BUUBDLʹΑΔ(05
    PWFSXSJUFΛ΍ͬͯΈΔ
12. ΤΫεϓϩΠτͷશମͷྲྀΕ  ॻ͖׵͍͑ͨ(05ͷΞυϨεΛܾΊΔ
     (05ͷ஋ΛTIFMMDPEF͕֨ೲ͞Ε͍ͯΔΞυϨεʹॻ͖׵͑Δ
     (05ͷΞυϨε͕ݺ͹ΕΔͱTIFMMDPEFͷॻ͔Ε͍ͯΔΞυϨεʹ ඈ͹͞ΕͯɺTIFMMDPEF͕࣮ߦ͢Δ
13. ࣮ࢪ QVUDIBSؔ਺͕ݺ͹Εͨ࣌ʹTIFMMDPEFΛ࣮ߦ͍ͨ͠ͱࢥ͍·͢ɻ
    
    BPVU
    """"
    Y
    Y
    Y
    Y
    Y
    Y
    Y
    Y
    Y
    Y
    Y
    < >
    CVG
    
    YC⒎GF⒎
    """"
    C⒎⒎FE
    
    GC⒎
    C⒎⒎F
    
    D
    C⒎⒎
    C⒎⒎F
    C⒎⒎
    
    
    
    PCKEVNQ
    E
    KQMU
    BPVU
    
    %JTBTTFNCMZ
    PG
    TFDUJPO
    QMU
    B
    QVUDIBS!QMU
    
    B
    ⒎
    
    
    B
    
    
    
    
    
    
    KNQ
    
    
    
    YB
    
    B
    
    
    
    
    
    
    
    
    
    
    
    
    QVTI
    
    
    Y
    
    BC
    F
    C
    ⒎
    ⒎
    ⒎
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    KNQ
    
    
    
    
    @JOJU YD
    
    γΣϧ͕ىಈ͢Δ
    
    (05ΞυϨε
    CVGΞυϨε
    JOEFY
    
 
    QZUIPO
    FYQQZ
    YB
    9C⒎GFGC
    
 < >
    CVG
    
    YC⒎GFGC
    
 
14. ࣍ͷεςοϓ w %&1Λ༗ޮʹͨ͠৔߹Ͳ͏͢Δʁ
 ෮श %&1Λ༗ޮʹ͢Δͱ࣮ߦෆՄೳͳϝϞϦྖҬ͔ΒίʔυΛ࣮ߦ͢Δ ͜ͱͷ๷ࢭ͞Ε·͢ɻ
 
    ͱ͍͏͜ͱ͸ʂγΣϧίʔυ͕࣮ߦͰ͖ͳ͍ɻ
    w 3FUVSOUPMJCD
 ϓϩηε͕࣮ߦ͞ΕΔͱڞ༗ϥΠϒϥϦ͕ΞυϨεʹϩʔυ͞ΕΔɻ ͦͷϩʔυ͞ΕͨΞυϨεͷϕʔεΞυϨε͔ΒΦϑηοτΛݩʹؔ਺ Λݺͼग़ͤ·͢ɻ จࣈྻͳͲ΋Մೳ
15. ࣍ͷεςοϓ w "4-3Λ༗ޮʹͨ͠৔߹Ͳ͏͢Δʁ
 ෮श ॏཁͳσʔλྖҬͷҐஔʢ௨ৗɺϓϩηεͷΞυϨεۭؒʹ͓͚Δ ࣮ߦϑΝΠϧͷجఈͱϥΠϒϥϦɺώʔϓɺ͓ΑͼελοΫͷҐஔؚ͕· ΕΔʣΛແ࡞ҝʹ഑ஔ͢ΔίϯϐϡʔληΩϡϦςΟͷٕज़ XJLJ͔Β
    w ϒϧʔτϑΥʔε
 ໨తͷΞυϨεʹͳΔ·ͰϒϧʔϑΥʔε͢Δ
    w /PQ
    TMFE
 "4-3ͷϥϯμϜ഑ஔʹ͸͋Δఔ౓ൣғ͕ܾ·͍ͬͯΔͷͰɺγΣϧ ίʔυલʹ/01Λͨ͘͞ΜڬΉ͜ͱͰϒϧʔτϑΥʔεΛ੒ޭͤ͞Δ
16. *** 'PSNBU
    4USJOH
    "UUBDLͰ&YQMPJUͷԠ༻
17. 3FUVSOUPMJCD BEES@SFUBEES
    
    BEES@CVG
    
    P⒎TFU@SFUBEES
    CVG
    
    TUSVDUQBDL *
    BEES@SFUBEES
    CVG
    
    TUSVDUQBDL *
    BEES@SFUBEES 
    CVG
    
    TUSVDUQBDL *
    BEES@SFUBEES 
    CVG
    
    TUSVDUQBDL *
    BEES@SFUBEES 
    CVG
    
    TUSVDUQBDL *
    BEES@SFUBEES 
    CVG
    
    TUSVDUQBDL *
    BEES@SFUBEES 
    CVG
    
    TUSVDUQBDL *
    BEES@SFUBEES 
    CVG
    
    TUSVDUQBDL *
    BEES@SFUBEES 
    C
    
    NBQ PSE
    TUSVDUQBDL *
    MJCD@CBTF
    
    P⒎TFU@CJOTI
    B
    
    NBQ PSE
    TUSVDUQBDL *
    MJCD@CBTF
    
    P⒎TFU@TZTUFN
    C<>
    
    C<>C<>
    
    Y
    
    C<>
    
    C<>C<>
    
    Y
    C<>
    
    C<>C<>
    
    Y
    
    C<>
    
    C<>B<>
    
    Y
    
    B<>
    
    B<>B<>
    
    Y
    B<>
    
    B<>B<>
    
    Y
    
    B<>
    
    B<>B<>
    
    Y
    
    B<>
    
    B<>MFO CVG 
    
    Y ࢀরɿ
 ΋΋͍ΖςΫϊϩδʔ
 3&-30ͱGPSNBU
    TUSJOH
    BUUBDLʹΑΔϦλʔϯΞυϨεॻ͖׵͑ YC⒎⒎
    
    
    
    
    
    
    Y
    TBWFE
    FCQ
    
    FCQ
    ɹ
    
    
    YCFE NBJO͔ΒͷϦλʔϯΞυϨε
    
    
    
    
    
    
    Y
    BSHD
    
    
    
    
    
    
    YC⒎⒎G
    BSHW<> YC⒎⒎
    
    
    
    
    
    
    Y
    TBWFE
    FCQ
    
    FCQ
    ɹ
    
    
    YCFC 4ZTUFNؔ਺
    
    
    
    
    
    
    Y
    SFUVSOΞυϨε
    
    
    
    
    
    
    YC⒎⒎G
    ୈҰҾ਺
18. ·ͱΊ * 'PSNBU
    4USJOH
    "UUBDLͷ࢓૊Έ
 ɾQSJOUG TZTMPHͳͲͷؔ਺ͷॻࣜτʔΫϯΛ࢖ͬͯ೚ҙͷΞυϨεҐஔ ʹ೚ҙͷσʔλΛॻ͖ࠐ·ͤΔ͜ͱ͕Ͱ͖Δɻ
 
 ** 'PSNBU
    4USJOH
    "UUBDLͰ&YQMPJU࡞੒
 ɾCVGʹTIFMMDPEFΛૠೖ͢Δ
 ɾ(05ʹ͋Δؔ਺ͷΞυϨεΛݺͼग़͍ͨ͠ઌͷCVGͷΞυϨεʹ 'PSNBU
    4USJOH
    "UUBDLͷ੬ऑੑΛ࢖ͬͯॻ͖׵͑Δɻ
 *** 'PSNBU
    4USJOH
    "UUBDLͰ&YQMPJUͷԠ༻
 ɾ3FUVSOUPMJCDΛ࢖ͬͨ&YQMPJUͷઆ໌