VULNERABILITÉ DE STRCPY() PAR L'EXEMPLE
Gendal67
Messages postés
627
Date d'inscription
mercredi 16 juin 2004
Statut
Membre
Dernière intervention
24 juillet 2011
-
7 nov. 2004 à 23:13
cs_krust Messages postés 140 Date d'inscription mercredi 3 juillet 2002 Statut Membre Dernière intervention 19 novembre 2006 - 11 nov. 2004 à 12:54
cs_krust Messages postés 140 Date d'inscription mercredi 3 juillet 2002 Statut Membre Dernière intervention 19 novembre 2006 - 11 nov. 2004 à 12:54
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/27414-vulnerabilite-de-strcpy-par-l-exemple
https://codes-sources.commentcamarche.net/source/27414-vulnerabilite-de-strcpy-par-l-exemple
11 nov. 2004 à 12:54
C'est le language de script utilisé par metasploit et par beaucoup de personne pour coder les exploit basé sur les String car c'est très rapidement codé.
11 nov. 2004 à 11:00
10 nov. 2004 à 23:39
Je dis que c'est trop facile d'utiliser ces SCRIPTS (non application) sans savoir ce que contient le ShellCode lui-même. Quand aux exploits sous Perl, je dis LOL.
J'ai adoré le PERL(e) au féminin, erf ...
9 nov. 2004 à 22:46
9 nov. 2004 à 19:35
Il a été conçu afin de faciliter les testes de pénétrations
De plus, appart les shellcodes et playloads déjà disponible, les quelques exploits fournis sont généralement patché donc un lamerz n'en aurait aucune utilitée.
Et adapté un exploit en perle demande un minimum de connaissance tout de même donc metasploit n'est pas un logiciel pour lamerz.
9 nov. 2004 à 18:13
8 nov. 2004 à 22:53
http://www.Metasploit.com
Sinon pour les autre, il faut se mettre à l'assembleur pur afin de trouver l'entrée du Kernell32. De là, on recherche la table RVA (via PE header) afin de trouver LoadLibraryA. Le plus dur est fait! Un BindShell portable sur *nix se code sur une quarantaine d'octets, sur Win32 tu comptes 6 ou 7 fois plus. Je te parle pas de XOR pour éviter les NULL Bytes. J'oubliais le plus important! Il faut que l'écrasement de la pile "corrige" le registre EIP avec un Jmp bien souvent sur ESP. Bref que du bonheur ++
8 nov. 2004 à 19:33
8 nov. 2004 à 19:30
LE seul et l'unique article sur les buffer overflowx pour tout savoir la dessus. C est l article cite en reference par tout le monde.
8 nov. 2004 à 18:29
c'est très facile à codé et c'est très éfficace.
Aussi non, appart pour des shellcodes spécifiques, il y a les shellcodes génériques qui sont à dispositions sur le net comme tu disais.
8 nov. 2004 à 15:40
j'ai a une epoque créé quelques shellcodes et j'avoue que j'ai partiquement tout oublié mai c'etait assez chiant à obtenir (virer les NULL et j'en passe) alors qu'il existe sur le web une multitude de shellcodes differents disponibles à qui veux lol (celui de la source c'est un pote qui me l'a passé je sais pas d'où il l'a pris et bien qu'il en a deja créé ca m'etonnerait qu'il se serait emmerdé a en pondre un juste pour ouvrir un sh ^^) ya moyen de trouver des tuts la dessus mais bon ca a (selon moi) un peu perdu son interet ..
encore merci :)
7 nov. 2004 à 23:13
Juste un truc que je souhaite énormément : savoir cmt tu as crée le shellcode (tu l'as piqué sur le net qq part, hein ? ^^)
En tt cas, c'est joli ! continue!