Благодарности

Авторы благодарят Pascal Kalou Bouchareine за его терпение (ему надо было разобраться почему наш эксплоит с шеллкодом в стеке не работал ... в то время как этот стек не был доступен для выполнения), его идеи (более конкретно - хитрость с exec*()), его поощерение ... также за его статью об ошибках формата, которая, в дополнение нашему интересу к вопросу, произвела значительную умственную агитацию ;-)

Ссылки

Format Bugs: What are they, Where did they come from, How to exploit them от lamagra: lamagra.sekure.de
Format string vulnerability от P. Bouchareine: http://www.hert.org/
Format String Attacks от Tim Newsham: http://www.guardent.com/
w00w00 on Heap Overflows deMatt Conover (a.k.a. Shok) & w00w00 Security Team: http://www.w00w00.org/
Overwriting the .dtors section от Juan M. Bello Rivas (a.k.a. rwxrwxrwx): http://synnergy.net/

Сноски

... командам ¹: слово команда обозначает здесь все, что влияет на формат строки: ширина, точность, ...

... байт²: -1 появляется из-за последнего символа, зарезервированного для '\0'.

Назад | Содержание |