Implementasi buffer overflow


Implementasi buffer overflow PRELUDE ------- Pengertian buffer overflow: kita akan manipulasi register EIP dengan program yang kita buat melalui cara buffering terhadap kapasitas memory itu sendiri EIP adalah register di mesin 32bit yang berfungsi menyimpan alamat memory yang akan menjalankan instruksi selanjutnya.START ----- di sini saya mempunyai source exploit dengan shellcodenyaschumbag@ngelux:~$ cat ngenes.c #include<stdio.h>char shellcode[] = "\xbb\x14\x00\x00\x00" "\xb8\x01\x00\x00\x00" "\xcd\x80";int main() { int *ret; ret = (int *)& ret +2; (*ret) = (int)shellcode; } schumbag@ngelux:~$ lalu kita compile dengan opsi gcc -ggdb -mpreferred-stack-boundary=2 -o ngenes ngenes.ckemudian run schumbag@ngelux:~$ ./ngenes schumbag@ngelux:~$ masih tak terjadi apa-apa,coba tambahkan perintah.... schumbag@ngelux:~$ echo $? 20 schumbag@ngelux:~$~sedikit saya jelaskan mengenai struktur manipulasi terhadap memorynya pertama kita akan melakukan eksekusi...

Bedah exploitasi linux kernel beserta contoh kasusnya


Bedah exploitasi linux kernel beserta contoh kasusnya baik,di sini kita akan mempelajari bagaimana local exploitbekerja untuk mendapatkan akses root di linux dengan cara sebagai berikut :mendapatkan inode(index node)/object id di shelldengan cara compile shell,untuk getdents(),setdummy xattr,untuk di jadikan satu dengan getdents()nah di sini dia akan nulis lagi CAP_SETUID di xattr, hingga eksekusi shell then..got root!exploitnya seperti inihttp://jon.oberheide.org/files/team-edward.pyuntuk kernel 2.6.34-rc3 yang memiliki bug privilege escalationbagaimanakah bug tersebut bisa terjadi danseperti apa sih pola/konsep eksploitasi terhadapmesin bekerja??step by step eksploitasinya kurang-lebih seperti ini :1.manggil mmap untuk jadi map zero pageapa itu mmap dan map zero page?mmap adalah POSIX-compliant nya di unix syscalltugasnya yang memetakan file atau perangkat ke dalam memori.selanjutnya dia ini mengimplementasikan permintaaan halamankarena pada awalnya isi file gk bisa di baca dari disktanpa memori fisik sekalipun,sederhananya,mmap dapat...

Testimonials


User Menu