Desde hace tiempo vengo leyendo blogs acerca del exploiting, parece que hoy al fin ha llegado mi hora de cambiar el rol. En este blog publicaré posts a modo de cursillo «desde cero» del exploiting, y adicionalmente intentaré traer frecuentemente ejemplos de vulnera...
Proyecto financiado por el Fondo Europeo de Desarrollo Regional (FEDER) de la Unión Europea y la Junta de Castilla y León, a través del Instituto para la Competitividad Empresarial de Castilla y León (ICE), con el objetivo de promover el desarrollo de las Tecnologí...
En principio ya ha quedado claro cómo obtenemos el control del flujo del programa aprovechando una escritura fuera de límites. Veamos cómo se encuentra el stack durante una función como la de ayer
#include
Hoy venimos a tratar un tema sencillo, pues es de premisas sencillas, pero que se puede complicar tanto como el programador decida. Me refiero al mundo del shellcoding. Por hoy nos ceñiremos al mundo de linux, ya que tengo entendido que antes de hacer internar a un...
A partir del año 2000 los sistemas operativos comenzaron a soportar el bit NX y emuladores del mismo. Aparece el parche PaX para Linux (quien también incluye ASLR), ExecShield (RedHat), W^X (OpenBSD y macOS), y DEP (Windows a partir de WinXP SP2). Esta protección...
El post de hoy es prácticamente una continuación del [post anterior](/?p=621), ya que hoy traeremos la generalización del ret2libc. Antes de empezar, dar una pequeña explicación de qué es ASLR (_Address Space Layout Randomization_ . Es un simple método de protecci...
Buenas tardes, noches, o lo que corresponda. Por fin llega el esperado(¿?) episodio sobre ataques al base/frame pointer (EBP). Sin más preámbulos, demos comienzo a la función, sí, con doble sentido XDD (¿¿¿esto no es en sí otro preámbulo también???, en fin, ambul...
Muy buenas, este post estará dedicado a un par de, creo que «técnicas» se podrían llamar, que pueden ser interesantes. La primera es realmente **muy** importante. Se trata de los [**_integer overflow_**](http://phrack.org/issues/60/10.html). #### Métodos 0x9c90928...
Esta preciosa mañana (aunque no sé a qué hora leerás esto ) veremos en más profundidad el ASLR. ASLR (que no ASMR) atiende a las palabras _Address Space Layout Randomization_. Es una técnica que se diseñó a comienzos de siglo junto a DEP/NX/W^X/etc cuyo objetivo ...
Estamos utilizando cookies para brindarle la mejor experiencia en nuestro sitio web. Puede obtener más información sobre qué cookies estamos utilizando o desactivarlas en ajustes.
