Nasil yapacam yardim edermisin? codu nasil yapacam?
Buffer Overflow Açığı İle Hedef Sistemde Kod Çalıştırmak
- Konuyu başlatan NMSHacking
- Başlangıç tarihi
100k $'dan fazla bug bounty yapmış birisine buffer overflow öğretmeye kalkışmayın lütfen. Konunuz hatalı, raporladım. yetkili birisi inceleyip karar verecektir
- Konuyu başlatan
- #23
Üstad ama bu buffer overflow olmamış ki. Sen başkasının kodunda, değişkenler için ayrılan yeri "overflow" edip adamın kodunun üstüne kod yazarsan, buna buffer overflow derler.
Şöyle düşün, sen mesela ahmet adındaki executable'ı çalıştırdın. $ işaretleri çalıştırılabilir kod, ! ise işletim sisteminin senin değişkenlerin için ayırdığı yer olsun. Hafızada sana ayrılan yer genelde şuna benzer.
$$$$$$$$$$$$$$!!!!!!!$$$$$$$$!!$$$$$$$$$$$$$$
Ne ile compile ettiğine göre de değişir bu ama şimdilik konumuz o değil.
Sen mesela bu noktada sadece 10 byte'lık bir giriş yapılması gerekirken bunun yerine 10 byte'lık veri+20 byte executable kod girişi yaparsan, program kendi kodunun üstüne yazar senin executable kodu, sonra da onu işletir. Veya değiştirememen gereken değişkeni değiştirirsin. Veya memory access error verdirip programı kapatırsın, bazı durumlarda shell'e ulaşman için bunu yapman gerekir.
Ama neticede buffer overflow'u yapan programcı değil, heçkırdır.
Edit: Yahu ben tek cevap yazana kadar tartışma bile çıkmış
Moruklamışız, yavaşlamışız demek ki...
Şöyle düşün, sen mesela ahmet adındaki executable'ı çalıştırdın. $ işaretleri çalıştırılabilir kod, ! ise işletim sisteminin senin değişkenlerin için ayırdığı yer olsun. Hafızada sana ayrılan yer genelde şuna benzer.
$$$$$$$$$$$$$$!!!!!!!$$$$$$$$!!$$$$$$$$$$$$$$
Ne ile compile ettiğine göre de değişir bu ama şimdilik konumuz o değil.
Sen mesela bu noktada sadece 10 byte'lık bir giriş yapılması gerekirken bunun yerine 10 byte'lık veri+20 byte executable kod girişi yaparsan, program kendi kodunun üstüne yazar senin executable kodu, sonra da onu işletir. Veya değiştirememen gereken değişkeni değiştirirsin. Veya memory access error verdirip programı kapatırsın, bazı durumlarda shell'e ulaşman için bunu yapman gerekir.
Ama neticede buffer overflow'u yapan programcı değil, heçkırdır.
Edit: Yahu ben tek cevap yazana kadar tartışma bile çıkmış
Moruklamışız, yavaşlamışız demek ki...
Son düzenleme:
