Pratique de l'attaque de débordement de tampon dans Ubuntu

J'essaie d'apprendre à utiliser l'attaque par débordement de tampon dans Ubuntu. Malheureusement, je ne peux pas désactiver la fonction ASLR (Address Space Layout Randomization) dans ce système d'exploitation, qui est activé par défaut. J'ai essayé un peu de travail trouvé dans certains livres fedora:Pratique de l'attaque de débordement de tampon dans Ubuntu

echo "0" > /proc/sys/kernel/randomize_va_space

mais pour une raison quelconque, la protection est toujours là. S'il vous plaît donnez-moi quelques suggestions. Merci.

[edit] En fait la commande ci-dessus n'a pas réussi, elle a dit "Permission Denied", même avec sudo. Comment puis-je résoudre ce problème? [Ajout] J'ai continué à obtenir une erreur de faute de segmétrie quand elle montre une adresse dans la pile. Est-il lié à pile non exécutable dans ubuntu :(?

Source

2009-07-02 wakandan

Vous avez besoin d'execstack (apt-get install execstack) pour désactiver NX par application. – Rushyo

Connexe: http://stackoverflow.com/questions/5194666/disable-randomization-of-memory-addresses – 0fnt

Vous aurez besoin perms racine avant d'essayer, et si je ne me trompe pas, pour redémarrer une fois que vous l'avez fait.

sudo -i 
echo "0" > /proc/sys/kernel/randomize_va_space

Source

2009-07-02 07:58:36 scragar

Je l'ai essayé comme vous l'avez dit, mais après avoir redémarré ubuntu j'ai vu ce fichier et la valeur précédente dans ce fichier était inchangée : |. Merci. – wakandan

Bien sûr, il a changé après le redémarrage;/proc est un répertoire volatile. Essayez de recompiler le noyau avec randomize_va_space désactivé :) – MoshiBin

Merci beaucoup. J'ai utilisé votre commande chaque fois que j'en ai eu besoin: D – wakandan

gcc compiler avec -fno-stack-protector

Source

2009-11-07 11:54:41 nononn

Ce n'est pas ASLR. – Rushyo

pour faire écho aux fichiers avec accès root à l'aide sudo vous pouvez utiliser le code suivant:

echo "0" | sudo tee /proc/sys/kernel/randomize_va_space

Source

2009-11-07 11:59:19 knittl

trouvé moi-même

, vous devez compiler cette façon:

gcc -fno-stack-protecteur -Z execstack -o SORTIE input.c

Source

2010-06-06 14:41:15

Ce n'est pas ASLR. – Rushyo

Vous pouvez désactiver ASLR pour un processus particulier en lançant avec setarch

32 programmes de bits:

setarch i386 -R yourProgram

64 programmes de bits:

setarch x86_64 -R yourProgram

Source

2013-02-13 18:50:31 Stephen

Pratique de l'attaque de débordement de tampon dans Ubuntu

Répondre

Questions connexes