ドンキの見守りWiFiカメラ「スマモッチャ－」を発売直後に分解してハックする(準備) - honeylab's blog
はい、スルーする予定だったんだけど、誰かがTwitterで なんのSoC入ってるんだろう、って言ったのを見ていてもたってもいられなくなって 発売直後に買ってきて（正確には勢い余って前日深夜に確認しに行って、翌朝発売であることを確認した） www.gizmodo.jp その直後に駐車場で分解して納得して、 ドンキの見守りWiFiカメラ はい買ってきたよ 駐車場で分解するキチガイ 結構弄れそう pic.twitter.com/evosOapSdw — ひろみつ(honeylab) (@bakueikozo) May 3, 2019 色々調べた後ようやくシリアルコンソールログを確認したところです。 メイン基板の裏表 各部の説明はこんな感じ シリアル pic.twitter.com/OL2KAz1MKG — ひろみつ(honeylab) (@bakueikozo) May 3, 2019 SoCは
Programming Linux Anti-Reversing Techniques
Preface Why Read This Book? Topics Not Covered Prerequisites Code and Command Output Chapter 1: Introductions Introducing “Trouble” Using CMake The Code Compiling Executing Accessing the Shell Chapter 2: Compiler Options -g Recovering the Bind Shell Password with Hexdump Recovering the Bind Shell Password with GDB The Debugging Information in IDA Removing the Debugging Information Case Study: XOR
rbashで一部のユーザが実行できるコマンドを制限する(特定コマンドしか実行できないようにする) | 俺的備忘録 〜なんかいろいろ〜
一部のユーザで、特定のコマンドのみを利用できるようにして、そのほかのコマンドは実行できないようにしたい。 そんなときは、対象のユーザのログインシェルをrbashというシンボリックリンクにしてやることで実現可能だ。 まず、bashのシンボリックリンクとしてrbashを「/opt/bin」配下に作成する。 mkdir /opt/bin ln -s /bin/bash /opt/bin/rbash 次に、rbash用のユーザを作成する。 useradd rbash_test -s /opt/bin/rbash passwd rbash_test rbash用のユーザが利用できるコマンド(シンボリックリンク)のみを格納したディレクトリを作成する。 ここでは、ping、lsのみを許可してみる。 mkdir /opt/bin/rbash_test/ ln -s $(which ping | grep
仙石浩明の日記: chroot されたディレクトリから脱出してみる
要約すれば、 「chrootなんて簡単に抜けられるからセキュリティ目的で使っても意味ないよ。」 ってことね。そうだったのか。 そうだったのか orz Note that this call does not change the current working directory, so that `.' can be outside the tree rooted at `/'. In particular, the super-user can escape from a `chroot jail' by doing `mkdir foo; chroot foo; cd ..'. chroot するときは、そのディレクトリへ chdir しておくのが常識と 思っていたので気づいていなかった。 つまり、 故意にカレントディレクトリを chroot 外へもっていけば、 chroot された
Linux for Hackers(ハッカーのためのLinux)連載開始のお知らせ - 忙しい人のためのサイバーセキュリティニュース
Hackers Ariseというウェブサイトを最近読んでいます。 このサイトにはEthical Hackerになる為に必要な知識とノウハウが詰まっているので、ハッカーを志す人はぜひとも一読して頂きたい程お薦めです。 しかしHackers Ariseは英語で書かれており、言語的な問題や、時間的な制約が原因でHackers Ariseを直接の読む余裕がないという方も少なからずいるのではないでしょうか。 そもそも私が、このブログでセキュリティニュースを発信し始めたのも、そうした方々に対して語学力を活かしたいと思ったのが理由でした。 そうした思いから私は、Hackers Ariseの運営者であるOCCUPYTHEWEB氏に直接コンタクトし、「当ブログで翻訳記事を紹介させて頂けないか」という旨を確認したところ、許可を頂く事が出来ました。 ですので、このブログでも不定期にHackers Ariseのノ
Linuxのsystem call fuzzer「syzkaller」めも - φ(・・*)ゞ ｳｰﾝ カーネルとか弄ったりのメモ
Linuxのシステムコールのファジングツールとしてsyzkallerというのがあって、これはコードカバレッジを見つつ入力を変えていってくれるというファジングするツールです。 試してみたのでどんな感じなのかを簡単にめも。 まず、ツール自体はgolangで書かれているのでgoの実行環境が必要です。あとテスト対象のカーネル側でコードカバレッジを利用可能になっている必要があります。この辺はsyzkallerのドキュメントに書かれています。 ツールはビルドして行います。make一発で良いのですが、デフォルトだとstatic linkなバイナリを作ります。うちだと-lpthreadと-lcのところでそんなライブラリはないとか怒られてしまったので、動的リンクにしました。ホストとゲストのディストリビューションが同じならライブラリのABIの違いとかないですし、これで良いでしょう。 ファジングはVMを使って行
カーネルエクスプロイト入門 - Linuxカーネル解析の基礎 - - るくすの日記 ~ Out_Of_Range ~
0. はじめに 本記事は、Linuxを対象としたカーネルエクスプロイトの入門記事です。 カーネルエクスプロイトというのは、Linuxや*BSD、Windowsを始めとするカーネル自身の脆弱性を突くエクスプロイトです。 基本的にカーネルはシステム内で最高権限を持つ特権モードで動作しているので、ここを悪用されるとシステムの大部分(ほぼ全て)を掌握されてしまいます。 エクスプロイトと言うと、普通はユーザー空間で動作しているアプリケーションのバグをつく物が多いですが、これだと限られたレベルの権限しか奪えません。 SELinuxやjailを始めとする、OSレベルでの保護機構に阻まれるとたちまち効力を失ったりします。 しかし、カーネル自体の脆弱性をつくカーネルエクスプロイトを利用すると最高権限での任意コード実行が可能なため、大抵の保護機構はものともしません。 このカーネルエクスプロイトが特に効力を発揮
Linux security tools (top 100)
Hunting the best security toolsThere is a wide range of security tools available for Linux and other platforms. To make them easier to find, we started an extensive review process to gather and document them. The goal of this top 100 is to showcase the best Linux security tools. By best there is an implied level of quality, healthy community and good governance of the project. Requirements for lis
参照カウンタオーバーフローを利用したLinuxカーネルエクスプロイト(CVE-2016-0728) - るくすの日記 ~ Out_Of_Range ~
本記事では、Linuxカーネルの鍵保存サービスの脆弱性(CVE-2016-0728)、およびそれを利用した権限昇格エクスプロイトについて解説します。 Linuxカーネルの参照カウンタオーバーフローはCVE-2016-0728とCVE-2014-2851が有名ですが、今回は前者を題材に扱います。 参考: Exploiting COF Vulnerabilities in the Linux kernel https://ruxcon.org.au/assets/2016/slides/ruxcon2016-Vitaly.pdf 0. セキュリティキャンプ2017応募課題 セキュリティキャンプというIPAが主催しているイベントがあるのですが、私がそこの応募課題の一つ(A-5)としてこの脆弱性を出題していたので、 Write upを兼ねて、今更ですがCVE-2016-0728について説明しようと
先程から騒ぎになっているbashの脆弱性について – 上田ブログ
確認しました（苦笑） （追記: envを抜いてましたが、それだとCシェル系で確認できないので加えました） ueda@remote:~$ env x='() { :;}; echo vulnerable' bash -c 'echo this is a test' vulnerable this is a test 最初のワンライナーでなにがおこってるかというと、xの値であるはずの「() { :;}; echo vulnerable」の、echo vulnerableの部分がなぜか実行されています。 bashの文法ではシングルクォートで囲んだ中のものは何がどう書いてあっても単なる文字列であって、evalとかshとかに突っ込まない限り実行されるわけはないので、これは実装ミスかと。（と、書いたのですが環境変数に関数を仕込めるという仕様があるという話を初めて聞いて愕然と・・・。いま慌てて調べてます
BASHの脆弱性でCGIスクリプトにアレさせてみました
環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
PortSentry - Pocketstudio.jp Linux Wiki
PortSentry ¤Ã¤Æ²¿¡© † ¡¡IDS ¤È¤·¤Æ¤Ï Snort ¤¬Èó¾ï¤ËÍ̾¤Ç¤¹¤¬¡¢Snort ¤Ï¤¢¤¯¤Þ¤Ç¥Í¥Ã¥È¥ï¡¼¥¯¤ä¥Û¥¹¥È¤ËÂФ¹¤ë¿¯Æþ¸¡ÃΡ¢¸¡ÃÎ¤Î¥í¥°¤ÎµÏ¿¤Î¤ß¤Ç¤¹¡£µ¤¤¬¤Ä¤¤¤¿º¢¤Ë¤Ï´û¤ËÉÔÀµ¥¢¥¯¥»¥¹¤ò¼õ¤±¤Æ¤·¤Þ¤Ã¤¿¡¢¤È¤¤¤¦»ö¤â½½Ê¬¤¢¤êÆÀ¤Þ¤¹¡£ ¡¡ÂФ·¤Æ PortSentry ¤Ï¿¯Æþ¡Ê¥Ý¡¼¥È¥¹¥¥ã¥ó¡Ë¤ò"¤¤¤Þ¤½¤³¤Ë¤¢¤ë´íµ¡"¤È¤·¤Æ¡¢Ä¾¤Á¤Ë iptables ¤Ç¥Õ¥£¥ë¥¿¥ê¥ó¥°¤ò¼Â»Ü¤¹¤ëµ¡Ç½¤òÈ÷¤¨¤Æ¤¤¤Þ¤¹¡ÊɬÍפȤ¢¤ì¤ÐÊóÉüÍѤΠDos ¹¶·â¤ò¹Ô¤¦¤è¤¦¤Ê¥³¥
LPI-Japan、「Linuxセキュリティ標準教科書」を公開、無償での配布を開始 ～最低限必要となるセキュリティの知識を体系的に学びたい方に最適な教科書～｜IT資格といえば LPI-Japan | LinuC/OSS-DB/HTML5/ACCEL/OPCEL
LPI-Japan、「Linuxセキュリティ標準教科書」を公開、無償での配布を開始 ～最低限必要となるセキュリティの知識を体系的に学びたい方に最適な教科書～ OSS/Linux技術者認定機関として「LPIC」および「OSS-DB技術者認定制度」を実施する特定非営利活動法人エルピーアイジャパン（以下：LPI-Japan、東京都港区、理事長 成井 弦、www.lpi.or.jp）は、OSS/Linuxの技術者育成・教育のための教材「Linuxセキュリティ標準教科書」を公開したことを発表しました。本教材は、PDF版、EPUB版、Kindle版、書籍版での提供となり、PDF版とEPUB版は10月1日（火）より、LPI-Japan公式HPで無料にてダウンロード可能（※1）です。 現在、多くのシステムにおいてLinuxはサーバOSとして採用されています。大手調査会社IDC-Japanの調査レポート（※
iptablesでできるDoS／DDoS対策
はじめに 今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／
UNIX系OSのサーバに対するイタズラ集 - yuyarinの日記
随時追加 ターミナルを立ち上げたまま席を離れるとマシンにイタズラされることがよくある．とはいえシャレにならないイタズラはしても笑えないので，基本的には教育的に効果があって被害の出ないものしか実際にはしない． じゃあ，たとえ root じゃなくてもどこまでえげつないことができるのか*1，今回はちょっと考えてみたユーザ権限でできる酷いイタズラを紹介する．対象はリモートログインする UNIX 系 OS を利用しているサーバ，主に Ubuntu である． ls が sl 方法 alias ls=sl sl を期待したという意見が多かったので掲載．掲載しなかったのは sl がインストールされていない環境が多く，インストールには root 権限が必要になるから．後述のバイナリを持ち込んでパスを通す方法を使えばできないことはないかも． エディターが全部 ed 方法 alias nano=ed alias
第2回 SELinuxモジュールの詳細
今回は、SELinuxモジュールのセキュリティチェック機能について説明しよう。SELinux独自のアクセス制御は、以下の3要素から構成されている。 ・強制アクセス制御（MAC：Mandatory Access Control） ・最小特権 TE（Type Enforcement） ドメイン遷移 RBAC（Role Base Access Control） ・監査ログ 強制アクセス制御 従来のLinuxのアクセス制御には、DAC（Discretionary Access Control：任意アクセス制御）が採用されている。DACは、リソースの所有者がアクセス権を制御できる仕組みで、所有者であればファイルなどのリソースに自由にアクセスできていた。 これに対しSELinuxでは、セキュリティ管理者が設定したアクセス制御ルールを、すべてのユーザー／プロセスに強制的に適用するMAC（Mandator
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - future-architect/vuls: Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices
Amazon.co.jp: Linuxサーバーセキュリティ徹底入門: オープンソースによるサーバー防衛の基本: 中島能和: 本
標準教科書シリーズ お問い合わせ窓口