zip long path segmentation fault

vrsljajuci po nekim stvarima naisao sam na sledeci tekst


http://www.hexview.com/docs/20041103-1.txt

naime u njemu se objasnjava kako duzina staze kod pravljenja .zip faja dovodi do segmentation fault-a

i kako je moguce exploitati ovu ranjivost

uspeo sam doci do segmentation fault-a ali ne i do exekucije shellcode-a


moze li mi neko pojasniti ?

Hmmm, pa hajde da pokusham.
Postavi environment varijablu SHELLCODE, u kojoj ce se nalaziti, je li , shellcode.
Nadji adresu te varijable, i onda napravi direktorijue, chiji ce naziv biti sachinjen od te adrese.
ako je adresa 0xbffffcdc, onda direktorijum treba da ima ime : \xdc\xfc\xff\xbf\xdc\xfc\xff\xbf\xdc... i tako dalje.
pa onda u tom direktorijumu napravish isti takav, i tako dalje. na kraju bi trebalo ret da se prebrishe adresom
shellcode-a, i on ce se izvrshiti.
E sad, ja sam pochetnik isto u ovome, ali mislim da bi ovo trebalo da radi.
Sad cu pokushati kod mene, pa ako uspem, javicu.

Potpis

mmmmmm.. aahhhhhh..
e, nije sex nego serem!

ja sam jos veci pocetnik verovatno

a kako da nadjem adresu varijable ?

to mi ne ide u glavu nikao

Paraaaa!
Evo ga, moj prvi exploit pravog programa :)

kod mene radi "./exploit 0 6"

s tim shto mora da postoji environment variabla EGG.

p.s. Pocheo sam da experimentishem oko 13h, a sada ce skoro 2. Nisam naravno
radio na njemu sve vreme, ali sa razmisljao o njemu stalno. I na kraju, shvatio sam
da sam gotov exploit imao vec posle prvog kodiranja, ali naravno, postojala je jedna
mala glupa greshka :)

Potpis

mmmmmm.. aahhhhhh..
e, nije sex nego serem!

aj pojasni malo

kako dolazis do pozicije varijabble u memoriji

pa sa getenv("EGG") ...

Potpis

mmmmmm.. aahhhhhh..
e, nije sex nego serem!

a izvini nisam video da si atachovao sploit