🧭 '당신의 첫 CVE로 이끄는 길'과의 관계

이 저장소는 제 발표 **'당신의 첫 CVE로 이끄는 길'**과 직접적으로 관련되어 있습니다. 그 발표에서 저는 취약점 연구 세계에 진입하는 여러 방법이 있으며, 각 사람은 일반적으로 자신의 관심사에 따라 다른 길을 따르게 된다고 설명합니다.

어떤 사람들은 소스 코드 감사로 시작하고, 다른 사람들은 리버스 엔지니어링, 웹 보안, 기술 연구로 시작합니다. 이러한 모든 경로는 유효하지만, 중요한 것은 모든 영역에 초보자에게 친숙한 진입점이 있다는 것을 이해하는 것입니다.

초보자 경로의 예는 다음과 같습니다:

• 소스 코드 감사에서는 작은 오픈소스 프로젝트를 검토합니다.
• 리버스 엔지니어링에서는 간단한 로직을 가진 레거시 애플리케이션을 다룹니다.
• 웹 애플리케이션 보안에서는 간단한 웹 애플리케이션이나 오래된 CMS 플러그인을 분석합니다.
• 기술 연구에서는 보안을 염두에 두고 설계되지 않은 프로토콜이나 소프트웨어를 연구합니다.
• 그리고 이와 유사한 많은 시작점이 있습니다.

이러한 유형의 대상은 기본적으로 보일 수 있지만, 나중에 복잡한 시스템을 작업할 때 필요한 동일한 핵심 기술을 가르쳐줍니다.

이 저장소는 리버스 엔지니어링 분야에서 그러한 초보자 경로 중 하나를 나타냅니다.

여기에 문서화된 취약점은 오래된 애플리케이션을 분석하고, 파일 형식이 어떻게 파싱되는지 이해하며, 충돌로 이어지는 프로그래밍 실수를 식별하여 발견되었습니다. 영향 자체는 복잡하지 않지만, 그 과정은 실제적이고 재현 가능하며 취약점 연구가 실제로 어떻게 작동하는지 배우는 데 유용합니다.

이것이 '당신의 첫 CVE로 이끄는 길'을 설명할 때 제가 사용하는 예제 유형입니다. 리버스 엔지니어링이 처음부터 유효한 경로이며, 간단한 대상에서 시작하는 것이 허용될 뿐만 아니라 종종 가장 좋은 학습 방법임을 보여주기 위함입니다.

size = offset_end - offset_start + 1
buffer = calloc(1, size)
memcpy(buffer, file_buffer[offset_start - base_offset], size)

🧾 개념 증명

충돌은 유효한 .EGP 파일을 수정하고 특정 오프셋에 제어된 데이터를 삽입하여 유발할 수 있습니다.

개념 증명은 다음 단계로 작동합니다:

1. Easy Grade Pro에서 생성된 유효한 성적부 파일을 가져옵니다.
2. 파일을 원시 바이너리 데이터로 읽습니다.
3. 고정 오프셋에 바이트 시퀀스를 삽입합니다.
4. 수정된 파일을 저장합니다.
5. 애플리케이션에서 조작된 파일을 엽니다.

PoC에 사용된 예제 매개변수:

• 삽입 오프셋: 548
• 페이로드 크기: 21 바이트
• 페이로드 값: 0x41 ("A")

이 수정은 파일이 초기 검사를 통과할 수 있을 정도로 구조적으로 유효하게 유지하지만, 나중에 파서가 사용하는 내부 오프셋 계산을 손상시켜 결국 애플리케이션 충돌을 유발합니다.