[ufox]

Postez ici vos messages.

[sric]

Bonjour tout le monde,
j'ai un petit soucis avec ce binaire et ma ligne de commande, j'arrive a avoir un shell au ret avec ltrace ou peda...mais pas suid....en direct, je n'ai pas de shell.vu que j'arrive pas a injecter de \x0 je ne peux pas réécrire l'adresse que je voudrait initialement.
y a t'il un moyen d'injecter un \x0 (j'utilise perl), ou suis je sur une mauvaise voie?

De plus en faisant les tests chez moi,j'arrive à avoir un shell en direct suid en ne changeant rien à la ligne de commande que je recupere dans peda....chu perdu quoi.
y a t'il une bonne ame pour me guider,svp?

sric

[pixis]

Salut, lorsque tu utilises peda/gdb, en fait c'est ptrace qui est utilisé, et ptrace ignore les bits suid/guid.

Il faut donc proprement faire son exploit lors du debug, et effectuer le même exploit hors debug, en faisant attention à être dans le même environnement. Si quelque chose en "dessous" de la pile est modifié (Environnement, les arguments de main()), alors ce sont toutes les adresses de la piles qui seront décalées.

Bon courage !

[sric]

Merci Pixis, j'ai réussi finalement, j'avais essayé de décompter des variables mais mes comptes n’étaient pas bon. De bon matin je compte mieux.

++

Sric

[NeOaCk]

Bonsoir,

Existe t'il une bonne documentation pour comprendre l'exploitation du HEAP Overflow ?

Merci

PS: Je galere sur cette épreuve

[pixis]

C'est une question tellement vague que je suis obligé de répondre "Google". Il y a vraiment toute la documentation qu'il faut. Et encore, si tu as compris le principe de Bof et Bof Bof, tu ne devrais pas avoir besoin de documentation.

[moiCmoi]

Salut tout le monde.

Moi aussi je bloque...
Pour le moment je ne vois que 2 adresses sur lesquelles je pourrais ré-écrire pour acceder à la fonction login.
Mais l'une se termine par 00 et l'autre je me prend un segfault et je ne comprend pas pourquoi.
Ne peut-on pas changer l'adresse d'une fonction local (fonction presente dans le .c) ?

[moiCmoi]

J'ai compris mon erreur.
Youpi!
PS: Attention aux boucles infinies! , cela ne cause pas de probleme coté serveur ?

[neibb]

Bonjour bonjour,
J'ai du mal à m'y retrouver pour celle-là...

Imaginons que je vise:
0xbffffbc0 : 0x080488e4 (Exécution normale)
pour y insérer 0xb7e9f575 tel que 0xbffffbc0 : 0xb7e9f575.

Je vois que j'arrive à me déplacer:
0xbffffbc0 : 0x080488b7 (Segmentation fault)
0xbffffbc0 : 0x0804b7e9  (Segmentation fault)
0xbffffbc0 : 0x08b7e9f5  (Segmentation fault)

Mais lorsque je devrait me retrouver avec mon:
0xbffffbc0 : 0xb7e9f575  (Exploit)

Je me retrouve de nouveau avec mon:
0xbffffbc0 : 0x080488e4 (Exécution normale)
  Kézako  C'est quoi l'histoire? J'aimerai bien comprendre.

Cependant, j'arrive très bien à y inscrire n'importe quoi d'autre comme 0x41414141:
0xbffffbc0 : 0x41414141  (Segmentation fault)

Par contre, quand je veux y inscrire sa propre valeur 0x080488e4 j'obtient un joli:
0xbffffbc0 : 0x080488e4  (Segmentation fault)  alors que valeur initiale.


Visiblement, je ne dois pas très bien m'y prendre ou taper au bon endroit, mais ça n'explique pas ce comportement étrange... Si quelqu'un pouvait m'éclairer?
Ou alors juste me dire que c'est normal et je me débrouille avec ça! ; )

Merci beaucoup!

Edit: Adresses et valeurs choisies au hasard pour l'exemple.