Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

bnc4all 0.13 format string bug

[es] :: Security Coding :: bnc4all 0.13 format string bug

[ Pregleda: 5355 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

slash

Član broj: 538
Poruke: 38
*.net.hinet.hr



Profil

icon bnc4all 0.13 format string bug08.09.2001. u 19:19 - pre 275 meseci
bnc4all-0.13.tar

Prije par mjeseci naisao sam na format string bug unutar
bnc4all deamona.

log.c::log_printf():

...
if (cfg->forked == 0)
printf (tmp);
...

Da bi napisali exploit potrebno je malo pogledati source da
vidite u kojem slucaju mozemo exploitati. Moja preporuka je
da pogledate exploit koji su napisali ljudi iz security.is
(DiGiT) jer je bug vrlo slican. Ako se niste bavili
programiranjem rutina za formiranje format string exploit,
pogledajte na internetu za API-je koje su napisali drugi.

pozdrav,

slash (http://research.teamxor.org/~slash/)
Freelance security consultant -
UNIX Administrator -
www.avalon.hr - [email protected]
 
Odgovor na temu

stinger
Luka Gerzic
DELTA M, IT Department
DELTA M HQ

Član broj: 126
Poruke: 1099
*.drenik.net

ICQ: 57419599
Sajt: www.gerzic.net


Profil

icon Re: bnc4all 0.13 format string bug09.09.2001. u 20:59 - pre 275 meseci
interesantno...
 
Odgovor na temu

P4tri0t
Croatia, Zagreb

Član broj: 607
Poruke: 10
*.srce.hr

ICQ: 120766583
Sajt: www.phreakcore.org


Profil

icon Re: bnc4all 0.13 format string bug12.09.2001. u 22:07 - pre 275 meseci
pozdrav slash, predator i svima na ovom forumu. naime, nisam do sada bas pratio ovaj dio foruma, tek sam se ukljucio, pa me zanima ima li slicnih pocentickih tekstova od kao sto je slashov (objavljen na AS). Da li je netko od vas pisao na hr/yu kakve tekstove koji bi mogli biti korisni za pocetak?
htio bih se ubacit u diskusiju ako je moguce i mozda naucit ponesto ako nije problem sa vase strane da pomognete.

c u
Prije stavljanja jezika u pogon obavezno ukljuciti mozak!
 
Odgovor na temu

stinger
Luka Gerzic
DELTA M, IT Department
DELTA M HQ

Član broj: 126
Poruke: 1099
*.drenik.net

ICQ: 57419599
Sajt: www.gerzic.net


Profil

icon Re: bnc4all 0.13 format string bug13.09.2001. u 11:32 - pre 275 meseci
uvek kad mogu ja cu da pomognem, ako ne znam onda cu da potrazim dokumentaciju ... u svakom slucaju tu smo/am
 
Odgovor na temu

[es] :: Security Coding :: bnc4all 0.13 format string bug

[ Pregleda: 5355 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.