Tutorial By OverMe
[ad]
Preview:
In questo paper verrà presentata una tecnica per lo sfruttamento di Buffer Overflow per ottenere una
shell (di root se il programma da eseguirà possiede gli adeguati privilegi) che, a differenza di molte
altre, vanifica (o per lo meno rende “inoffensive”) le precauzioni di randomizzazione in uso sui
nuovi kernel Linux.
Requisiti minimi per una corretta comprensione di questo paper:
• Buona conoscenza del C
• Buona conoscenza dell’Assembly (preferibilmente in sintassi AT&T)
• Buona conoscenza dei sistemi GNU/Linux
• Discreta conoscenza delle tecniche di sfruttamento di Buffer Overflow “classici”
• Conoscenza delle tecniche di passaggio parametri alle applicazioni tramite interprete Perl
• Caffeina in circolo quanto basta
Download Link: https://www.ihteam.net/papers/BoF-HomeMade.pdf