Eigene Exploits

[lightf]

Hi,

Ich interessiere mich für sichere Programmierung. Deswegen möchte ich lernen wie man, welche Lücken mit welchen Exploits nuten kann bezogen auf C-Dateien. d. h. ich brauch eine Links wo es C-Dateien und die dazu gehörigen Exploit-Dateien zu lesen gibt.

liebe grüße

 

[xrayn]

Ich glaube nicht, dass es so etwas gibt, vor allem, weil es immer die gleiche Ursache ist, die sich in unterschiedlichen Programmzeilen versteckt.

gera's InsecureProgramming page + https://encrypted.google.com/#sclie...biw=1280&bih=562&bav=on.2,or.r_gc.r_pw.&cad=b

Prinzipiell ist es aber immer das Gleiche:
https://secure.wikimedia.org/wikipedia/en/wiki/Integer_overflow
https://secure.wikimedia.org/wikipedia/en/wiki/Buffer_overflow
https://secure.wikimedia.org/wikipedia/en/wiki/Heap_overflow
https://secure.wikimedia.org/wikipedia/en/wiki/Format_string
https://secure.wikimedia.org/wikipedia/en/wiki/Command_injection