[HaBo]

harissa · 12.11.07, 18:35

Hallo,

Ich versuche gerade mein kleines Progrämmchen per Buffer Overflow zu exploiten, doch leider komme ich nicht dahinter, was das Problem ist.
Ich habe die EIP bzw. die Returnadresse so "verbogen", dass sie in den NOP-Abschnitt im Buffer zeigt, damit danach der Shellcode ausgeführt werden kann. Doch leider komme ich nicht einmal mit dem gdb dahinter, was das Problem ist. Es kommt immer folgende Meldung wenn die Funktion abgearbeitet wurde und RET ausgeführt werden soll:

Code:

(gdb) n
0xbffff9b8 in ?? ()
(gdb) n
Cannot find bounds of current function

Und das obwohl die Adresse 0xbffff9b8 das 10te Zeichen im lokalen Buffer der Funktion ist, also schön im NOP-Abschnitt liegen sollte.

Wenn ich allerdings eine Adresse einer Environment-Variablen ins EIP schreibe (die den Shellcode enthält), funktionierts!

Was kann daran schuld sein, dass nicht in den Buffer gesprungen werden kann?

Danke und lg

Anzeige

- Anzeige -

12.11.07, 18:35	#1 (permalink)
harissa Registriert seit: 12.11.07 Likes: 0	Stack Overflow Anzeige Hallo, Ich versuche gerade mein kleines Progrämmchen per Buffer Overflow zu exploiten, doch leider komme ich nicht dahinter, was das Problem ist. Ich habe die EIP bzw. die Returnadresse so "verbogen", dass sie in den NOP-Abschnitt im Buffer zeigt, damit danach der Shellcode ausgeführt werden kann. Doch leider komme ich nicht einmal mit dem gdb dahinter, was das Problem ist. Es kommt immer folgende Meldung wenn die Funktion abgearbeitet wurde und RET ausgeführt werden soll: Code: (gdb) n 0xbffff9b8 in ?? () (gdb) n Cannot find bounds of current function Und das obwohl die Adresse 0xbffff9b8 das 10te Zeichen im lokalen Buffer der Funktion ist, also schön im NOP-Abschnitt liegen sollte. Wenn ich allerdings eine Adresse einer Environment-Variablen ins EIP schreibe (die den Shellcode enthält), funktionierts! Was kann daran schuld sein, dass nicht in den Buffer gesprungen werden kann? Danke und lg

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Forbidden Code: Beispielcode funktioniert nicht (Stack Overflow)	NBBN	Code Kitchen	12	25.01.10 01:00
Buffer Overflow - stack smashing detected	Woosh	(In)security allgemein	4	06.01.09 16:32
Zugriff auf den Programm-Stack in C++	lorelei	Code Kitchen	7	21.02.08 10:15
Stack versus Heap	Nimda05	Code Kitchen	10	25.10.07 15:29
Stack - Programmierung	Outbraker	Code Kitchen	3	17.11.06 13:52

[HaBo]

Stack Overflow