[ufox]

Postez ici vos messages.

[useless]

Bonjour,

y a-t-il un problème avec la validation ? J'arrive bien à obtenir un shell et à afficher le contenu du fichier .password, cependant, le site me met que ma solution n'est pas bonne

Merci !

[ufox]

Salut useless

C'est corrigé. Je t'ai envoyé un message en mp.

[useless]

Super, merci pour la réactivité !

[matthieu1984]

Bonjour,

Je bloque complétement sur cette épreuve...
J'ai essayé une méthode classique avec le même shellcode que l'épreuve sur où on utilise l'environnement.
Ca marche pas. Soit. Je debug donc et j'essaie de maitriser un tout petit peu le buffer overflow

/* Moderated par the lsd : sorry, t'en dit trop ! Hop, on cache tout */

Voilà, donc ma question c'est : pourquoi je n'arrive même pas à faire cela?

[matthieu1984]

Heuuu.... Ce que je disais n'aidait en rien à trouver la solution... Bref, comment trouver de l'aide maintenant ? Je n'arrive pas à positionner l'adresse de retour pour afficher un printf du programme. Je peux envoyer un MP à quelqu'un qui a réussi et a envie de me répondre. Je retapperai la partie modérée par the Lsd

[sandelan]

Tu peux me MP 

[matthieu1984]

Merci à toi, Sandelan, d´avoir pris le temps de me répondre.

Mais pour le moment, même avec ses conseils, je n´arrive pas à avancer sur cette épreuve. 

Néanmoins, quelqu´un peut-il m´expliquer ce curieux comportement?

Code:

level03@wargame:~$ cat /tmp/a.c
#include <stdio.h>

int     main()
{
  char command[] = "/home/level03/bin03 \'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\'";

  printf("command is >>%s<<\n", command);
  system(command);
  printf("Apres appel a systeme\n");

  return 0;
}
level03@wargame:~$ gcc -o /tmp/aa /tmp/a.c && /tmp/aa
command is >>/home/level03/bin03 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa'<<
Segmentation fault
Apres appel a systeme
level03@wargame:~$ /home/level03/bin03 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa'
Erreur de segmentation
level03@wargame:~$

Quand je lance le binaire au moyen d´un appel système avec un argument trop long il me sort "Segmentation Fault" (en Anglais) alors qeue lorque je lance la même commande depuis le shell, il me dit "Erreur de segmention" (en Français).

C´est nornal ce comportement? 

Edit: C'est bon j'ai réussi ! Néanmoins le comportement expliqué ci-dessus reste... étrange!

[St4nl3y]

Bonjour à tous,

Je rencontre une erreurs jamais vue auparavant :

Starting program: /home/level03/bin03 `perl -e'print "A"x17'`

Program received signal SIGSEGV, Segmentation fault.
0xb7ebf266 in _setjmp () from /lib/i686/cmov/libc.so.6

Quand je vois libc je penses qu'elle à été mise à jour suite à la faille GHOST mais du coup que GDB a un comportement étrange ?

N'étant pas "expert" gdb, l'eip est elle faussée ? Car impossible de réussir mon exploit avec les eip que je récupère.

Merci pour votre aide.

[the lsd]

Je ne pense pas que cela ait un rapport, sachant qu'il y a eu plusieurs validations effectuées depuis la dernière mise à jour de la machine.

Enjoy

The lsd

[pixis]

J'ai re-validé l'épreuve hier soir, tout fonctionne comme prévu.

[St4nl3y]

Merci pour votre retour !

Je vais continuer de chercher alors 

Même si sans ENV, je suis pas doué 

[vic511]

Salut,

J'ai un problème : dans GDB j'arrive à lancer mon exploit, mais hors GDB je me retrouve avec un message d'erreur

Code:

Instruction non permise

Pourtant je lance bien avec un chemin en absolu comme GDB, je ne comprends pas...

Une âme charitable pourrait-elle éclairer ma lanterne ?

[pixis]

Avant la pile se trouvent les variables d’environnement et les arguments du programme (dont son nom). Il faut faire attention à avoir exactement la même stack avec les mêmes adresses, en vérifiant que les environnements hors gdb et dans gdb sont similaires, notamment les variables d'environnement LINES, COLUMNS et _.
Par ailleurs, gdb appelle effectivement le programme avec son chemin absolu, ce qu'il faut faire hors gdb.

[vic511]

Merci beaucoup, c'était en effet un problème avec les variables d'environnements !

Je n'y avais pas du tout pensé, j'essaierai de ne plus faire les mêmes erreurs.