PI-Pwn 정상구동 log

[+] STAGE 0: Initialization
[*] Waiting for PADI...
[+] pppoe_softc: xxxxxxxxxxxxxxxxxx
[+] Target MAC: xx:xx:xx:xx:xx:xx
[+] Source MAC: xx:xx:xx:xx:xx:xx
[+] AC cookie length: 4e0
[*] Sending PADO...
[*] Waiting for PADR...
[*] Sending PADS...
[*] Sending LCP configure request...
[*] Waiting for LCP configure ACK...
[*] Waiting for LCP configure request...
[*] Sending LCP configure ACK...
[*] Sending IPCP configure request...
[*] Waiting for IPCP configure ACK...
[*] Waiting for IPCP configure request...
[*] Sending IPCP configure NAK...
[*] Waiting for IPCP configure request...
[*] Sending IPCP configure ACK...
[*] Waiting for interface to be ready...
[+] Target IPv6: xxxx::xxxx:xxx:xxxx:xxxx
[+] Heap grooming...done

[+] STAGE 1: Memory corruption
[+] Pinning to CPU 0...done
[*] Sending malicious LCP configure request...
[*] Waiting for LCP configure reject...
[*] Sending LCP configure request...
[*] Waiting for LCP configure ACK...
[*] Waiting for LCP configure request...
[*] Sending LCP configure ACK...
[*] Sending IPCP configure request...
[*] Waiting for IPCP configure ACK...
[*] Waiting for IPCP configure request...
[*] Sending IPCP configure NAK...
[*] Waiting for IPCP configure request...
[*] Sending IPCP configure ACK...
[+] Scanning for corrupted object...found fe80::0588:41ff:9f9f:41ff

[+] STAGE 2: KASLR defeat

[*] Defeating KASLR...
[+] pppoe_softc_list: 0xffffffffce3e6578
[+] kaslr_offset: 0x49f04000

[+] STAGE 3: Remote code execution
[*] Sending LCP terminate request...
[*] Waiting for PADI...
[+] pppoe_softc: xxxxxxxxxxxxxxxxxx
[+] Target MAC: xx:xx:xx:xx:xx:xx
[+] Source MAC: xx:xx:xx:xx:xx:xx
[+] AC cookie length: 514
[*] Sending PADO...
[*] Waiting for PADR...
[*] Sending PADS...
[*] Triggering code execution...
[*] Waiting for stage1 to resume...
[*] Sending PADT...
[*] Waiting for PADI...
[+] pppoe_softc: 0xffffdfe954702800
[+] Target MAC: xx:xx:xx:xx:xx:xx
[+] AC cookie length: 0
[*] Sending PADO...
[*] Waiting for PADR...
[*] Sending PADS...
[*] Sending LCP configure request...
[*] Waiting for LCP configure ACK...
[*] Waiting for LCP configure request...
[*] Sending LCP configure ACK...
[*] Sending IPCP configure request...
[*] Waiting for IPCP configure ACK...
[*] Waiting for IPCP configure request...
[*] Sending IPCP configure NAK...
[*] Waiting for IPCP configure request...
[*] Sending IPCP configure ACK...

[+] STAGE 4: Arbitrary payload execution
[*] Sending stage2 payload...
[+] Done!

[+] 0단계: 초기화 [*] PADI를 기다리는 중... [+] pppoe_softc: xxxxxxxxxxxxxxxxxx [+] 대상 MAC: xx:xx:xx:xx:xx:xx [+] 소스 MAC: xx:xx:xx:xx:xx:xx [+] AC 쿠키 길이: 4e0 [*] PADO를 보내는 중... [*] PADR을 기다리는 중... [*] PADS를 보내는 중... [*] LCP 구성 요청을 보내는 중... [*] LCP 구성 ACK를 기다리는 중... [*] LCP 구성 요청을 기다리는 중... [*] LCP 구성 ACK를 보내는 중... [*] IPCP 구성 요청을 보내는 중... [*] IPCP 구성 ACK를 기다리는 중... [*] IPCP 구성 요청을 기다리는 중... [*] IPCP 구성 NAK를 보내는 중... [*] IPCP 구성 요청을 기다리는 중... [*] IPCP 구성 ACK를 보내는 중... [*] 인터페이스가 준비되기를 기다리는 중... [+] 대상 IPv6: xxxx::xxxx:xxx:xxxx:xxxx [+] 힙 정리...완료 [+] 1단계: 메모리 손상 [+] CPU 0에 고정 중...완료 [*] 악의적인 LCP 구성 요청을 보내는 중... [*] LCP 구성 거부를 기다리는 중... [*] LCP 구성 요청을 보내는 중... [*] LCP 구성 ACK를 기다리는 중... [*] LCP 구성 요청을 기다리는 중... [*] LCP 구성 ACK를 보내는 중... [*] IPCP 구성 요청을 보내는 중... [*] IPCP 구성 ACK를 기다리는 중... [*] IPCP 구성 요청을 기다리는 중... [*] IPCP 구성 NAK를 보내는 중... [*] IPCP 구성 요청을 기다리는 중... [*] IPCP 구성 ACK를 보내는 중... [+] 손상된 개체를 검색하는 중...fe80::0588:41ff:9f9f:41ff를 발견했습니다. [+] 2단계: KASLR 패배 [*] KASLR을 물리치고... [+] pppoe_softc_list: 0xffffffffce3e6578 [+] kaslr_offset: 0x49f04000 [+] 3단계: 원격 코드 실행 [*] LCP 종료 요청을 보내는 중... [*] PADI를 기다리는 중... [+] pppoe_softc: xxxxxxxxxxxxxxxxxx [+] 대상 MAC: xx:xx:xx:xx:xx:xx [+] 소스 MAC: xx:xx:xx:xx:xx:xx [+] AC 쿠키 길이: 514 [*] PADO를 보내는 중... [*] PADR을 기다리는 중... [*] PADS를 보내는 중... [*] 코드 실행 트리거 중... [*] 1단계 재개를 기다리는 중... [*] PADT를 보내는 중... [*] PADI를 기다리는 중... [+] pppoe_softc: 0xffffdfe954702800 [+] 대상 MAC: xx:xx:xx:xx:xx:xx [+] AC 쿠키 길이: 0 [*] PADO를 보내는 중... [*] PADR을 기다리는 중... [*] PADS를 보내는 중... [*] LCP 구성 요청을 보내는 중... [*] LCP 구성 ACK를 기다리는 중... [*] LCP 구성 요청을 기다리는 중... [*] LCP 구성 ACK를 보내는 중... [*] IPCP 구성 요청을 보내는 중... [*] IPCP 구성 ACK를 기다리는 중... [*] IPCP 구성 요청을 기다리는 중... [*] IPCP 구성 NAK를 보내는 중... [*] IPCP 구성 요청을 기다리는 중... [*] IPCP 구성 ACK를 보내는 중... [+] 4단계: 임의 페이로드 실행 [*] stage2 페이로드를 보내는 중... [+] 완료되었습니다!