Stack overflow

**ximera** · 30-08-2014 03:29

Всем ку. Я тут сижу решаю pwnable.kr задания, и вот запнулся на bof(buffer overflow), вроде бы рассчитал все верно и количество символов, и вывод сделал, и передаю вывод в файл, даже в отладчике проследит что условие срабатывает. Но эксплуатация не происходит хоть ты тресни.

Бинарь и исходник доступны тут:

Executable : http://pwnable.kr/bin/bof
Source : http://pwnable.kr/bin/bof.c

Есть вот такой shellcode:

Code:

xxd shell

0000000: 6161 6161 6161 6161 6161 6161 6161 6161  aaaaaaaaaaaaaaaa

0000010: 6161 6161 6161 6161 6161 6161 6161 6161  aaaaaaaaaaaaaaaa

0000020: 6161 6161 6161 6161 6161 6161 6161 6161  aaaaaaaaaaaaaaaa

0000030: 6161 6161 beba feca                      aaaa....

В отладчике переход даже срабатывает, и все, далее "Stack smashing detect".

Укажите путь куда копать. Буду очень благодарен.

**OKOB** · 30-08-2014 16:29

На врезке мы видим только содержимое файла shell (хотя к шелкоду это никакого отношения не имеет, скорее exploit).
Хотелось бы еще увидеть, как содержимое файла передается в целевой процесс локально и тем более когда мы имеем доступ к удаленному целевому процессу через netcat.
Внутри спойлера много букав... Сессия gdb на локальной машине.

**REU** · 30-08-2014 16:35

http://insecure.org/stf/smashstack.html

**ximera** · 30-08-2014 20:20

Генерация шелла происходит так:

Code:

echo -ne 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa  aaa\xbe\xba\xfe\xca' > shell

Вывод файла показан выше.

Далее привожу сессию внутри gdb:

Оффтоп

**REU** · 02-09-2014 20:45

Ушло чуть больше часа на все задания )

**ximera** · 02-09-2014 21:24

Originally Posted by BoRoV

Ушло чуть больше часа на все задания )

Скажи в каком направлении копать по MD5 коллизиям. Я вообще дупля по этой теме.

**OKOB** · 02-09-2014 22:16

Нет там никакого МD5. Сырок посмотри из таска.

**Dark Koder** · 03-09-2014 19:03

**OKOB** · 03-09-2014 20:39

Моя пиписка длинее :)

**REU** · 03-09-2014 20:56

У меня еще время есть, вырастит )))

Я еще парочку решил

**OKOB** · 08-09-2014 19:18

Поднялся в сотню. Помогаем, делимся, почкуемся...

**ximera** · 08-09-2014 21:55

Я пока выбываю. У меня начался курс по Алгоритмам. К концу недели мб подтянусь.

**Neomant** · 13-09-2014 14:59

Завис на passcode, нужен 'волшебный пинок'.
В исходнике видно, что в scanf передаются неинициализированные указатели, а не адреса переменных passcode1 и passcode2.
В passcode1 попадают данные из &name[96], но если символ с кодом 05 ещё можно ввести как Ctrl + E, то совершенно непонятно как ввести E6.
passcode2 в name не попадает.

**OKOB** · 13-09-2014 17:05

И зачем тебе такой набор символов (Е6 00 СС С9)??

**Neomant** · 13-09-2014 18:31

Единственный вариант решения задачи, который вижу - это прописать passcode1(E6 28 05 00) и passcode2(C9 07 CC 00) при вводе name.

**OKOB** · 13-09-2014 20:15

Тебе нужно проэксплуатировать имеющуюся уязвимость, а не подсунуть значения которые пройдут проверку.

**Neomant** · 14-09-2014 12:29

Можно инициализировать указатель passcode1 через &name[96], например, этим указателем на импорт:
.got.plt:0804A004 off_804A004 dd offset fflush ; DATA XREF: _fflushr
Тогда при вызове первого scanf можно подменить адрес импорта на нужный, но опять же возникли проблемы с вводом непечатных символов (04 A0 04 08).

**Neomant** · 15-09-2014 23:32

Пните в нужном направлении с перенаправлением stdin, stderr в input.

**OKOB** · 16-09-2014 06:49

Из командной строки без питона так и не получилось. А так 1) необходимое содержимое пишется в файлы; 2) открываются файлы на чтение и их дескрипторы цепляются на stdin, stderr

**Neomant** · 16-09-2014 08:42

Да, без питона уже никуда :). Я плохо знаком с linux. Разве не пермишн денайд на запись файла из под гостевой учётки? Или есть места, типа tmp, где это можно сделать?

Thread: Stack overflow

Thread Tools

Display

Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Re: Stack overflow

Posting Permissions