Srodne teme

14.04.2024. Re: Gde je Kejt? (samo pogrešni odgovori)
16.07.2001. segmentation fault, buffer overflow
05.08.2003. Pesme
08.08.2003. Segmentation fault
09.11.2003. pomoć MSVC->gcc
15.05.2004. gcc i segmentation fault
30.10.2004. php preg_replace() - Segmentation fault
08.11.2004. preg_replace i prukljuchenia
20.12.2004. Segmentation failed
04.01.2005. stanje registara (core dump)

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

zip long path segmentation fault

[es] :: Security Coding :: zip long path segmentation fault

[ Pregleda: 3196 | Odgovora: 7 ] > FB > Twit

Autor

EArthquake

Član broj: 20684
Poruke: 884
195.252.103.*

+67 Profil

zip long path segmentation fault

^{06.01.2005. u 20:55 - pre 234 meseci}

vrsljajuci po nekim stvarima naisao sam na sledeci tekst

http://www.hexview.com/docs/20041103-1.txt

naime u njemu se objasnjava kako duzina staze kod pravljenja .zip faja dovodi do segmentation fault-a

i kako je moguce exploitati ovu ranjivost

uspeo sam doci do segmentation fault-a ali ne i do exekucije shellcode-a

moze li mi neko pojasniti ?

Odgovor na temu

RooTeR
Rajko Nenadov
nema ga
Detelinara, NS

Član broj: 2386
Poruke: 385
*.neobee.net.

Profil

Re: zip long path segmentation fault

^{07.01.2005. u 12:07 - pre 234 meseci}

Hmmm, pa hajde da pokusham.
Postavi environment varijablu SHELLCODE, u kojoj ce se nalaziti, je li , shellcode.
Nadji adresu te varijable, i onda napravi direktorijue, chiji ce naziv biti sachinjen od te adrese.
ako je adresa 0xbffffcdc, onda direktorijum treba da ima ime : \xdc\xfc\xff\xbf\xdc\xfc\xff\xbf\xdc... i tako dalje.
pa onda u tom direktorijumu napravish isti takav, i tako dalje. na kraju bi trebalo ret da se prebrishe adresom
shellcode-a, i on ce se izvrshiti.
E sad, ja sam pochetnik isto u ovome, ali mislim da bi ovo trebalo da radi.
Sad cu pokushati kod mene, pa ako uspem, javicu.

mmmmmm.. aahhhhhh..
e, nije sex nego serem!

Odgovor na temu

EArthquake

Član broj: 20684
Poruke: 884
195.252.103.*

+67 Profil

Re: zip long path segmentation fault

^{08.01.2005. u 00:14 - pre 234 meseci}

ja sam jos veci pocetnik verovatno

a kako da nadjem adresu varijable ?

to mi ne ide u glavu nikao

Odgovor na temu

RooTeR
Rajko Nenadov
nema ga
Detelinara, NS

Član broj: 2386
Poruke: 385
*.neobee.net.

Profil

Re: zip long path segmentation fault

^{08.01.2005. u 00:55 - pre 234 meseci}

Paraaaa!
Evo ga, moj prvi exploit pravog programa :)

kod mene radi "./exploit 0 6"

s tim shto mora da postoji environment variabla EGG.

p.s. Pocheo sam da experimentishem oko 13h, a sada ce skoro 2. Nisam naravno
radio na njemu sve vreme, ali sa razmisljao o njemu stalno. I na kraju, shvatio sam
da sam gotov exploit imao vec posle prvog kodiranja, ali naravno, postojala je jedna
mala glupa greshka :)

mmmmmm.. aahhhhhh..
e, nije sex nego serem!

Prikačeni fajlovi