DEF CON Kazakhstan

2. WHOAMI
 ИМЯ: ДАНИЯР
 НИК: D4K3
 ЭКСПЕРТ ЦАРКА

3. БАЗОВАЯ ЭКСПЛУАТАЦИЯ ПЕРЕПОЛНЕНИЯ БУФЕРА.

4. НЕМНОГО ТЕОРИИ.

5. 1. ТИПИЧНАЯ СХЕМА ПАМЯТИ
Адрес памяти
Буфер EIP

6. 2. ВВОД АТАКУЮЩЕГО ПРЕВЫШАЕТ БУФЕР.
Адрес памяти
Буфер EIP
ВВОД АТАКУЮЩЕГО

7. 3. ПРАВИЛЬНО - ВВОД АТАКУЮЩЕГО УСЕКАЕТСЯ В БУФЕР
И НИЧЕГО НЕ МОЖЕТ ПЕРЕЗАПИСАТЬ.
Адрес памяти
ВВОД АТАКУЮЩЕГО EIP

8. 4.НЕПРАВИЛЬНО – ВВОД АТАКУЮЩЕГО ПЕРЕПИСЫВАЕТ БУФЕР И EIP,
ЗАСТАВЛЯЯ ЕГО ПРЫГАТЬ НА НЕДОПУСТИМЫЙ АДРЕС В ПАМЯТИ.
Адрес памяти
ВВОД АТАКУЮЩЕГО EIPБуфер

9. ВВОД АТАКУЮЩЕГО
5. АТАКУЮЩИЙ СОЗДАЕТ УНИКАЛЬНЫЙ ВВОД
Адрес памяти
Буфер EIP
Адрес
указанный
атакующим
Исполнимый
код

10. 6. ВВОД АТАКУЮЩЕГО ПЕРЕЗАПИСЫВАЕТ EIP НА ЕГО СОБСТВЕННЫЙ АДРЕС,
УКАЗЫВАЮЩИЙ НА НАЧАЛО ИСПОЛНЯЕМОГО КОДА.
Адрес памяти
Буфер EIP
Адрес
указанный
атакующим
ВВОД АТАКУЮЩЕГО Исполнимый
код

11. ЭТАПЫ ЦИКЛА РАЗРАБОТКИ ЭКСПЛОЙТА
 Fuzzing
 Репликация ошибки
 Управление EIP
 Отправка уникального ввода данных
 Найти место для вашего shellcode
 Избегать проблемные байты
 Создание shellcode
 Перенаправление на выполняемый код (поиск обратного адреса)

12. ДЕМОНСТРАЦИЯ

13. СПАСИБО ЗА ВНИМАНИЕ!