Re: Переполнение буфера в обход grsecurity

http://satfilm.pl/~n30n/grsec.png

Re: Переполнение буфера в обход grsecurity

не работает.

гобл

Re: Переполнение буфера в обход grsecurity

grsec и openwall не дают гарантии от взлома через переполнение буфера, это лишь дополнительная преграда

Re: Переполнение буфера в обход grsecurity

ну и куда вперся этот жрсекурити? рсбак рулит унд бибикаеть!!!

Re: Переполнение буфера в обход grsecurity

Решето мля!

Re: Переполнение буфера в обход grsecurity

Дыра на дыре. Уже вирусы под этот Ляпих. Нужно срочно уходить на финду.

Re: Переполнение буфера в обход grsecurity

угу, причем на WinME.

Re: Переполнение буфера в обход grsecurity

./grsecurity-exploit; cat /etc/redhat-release # Return into libc exploit by Adam Simuntis <adam@pinkhat.org> |an example| # Gathering info.. Segmentation fault Red Hat Enterprise Linux AS release 4 (Nahant Update 1)

x86_64. Ы?

Re: Переполнение буфера в обход grsecurity

>Red Hat Enterprise Linux AS

ExecShield?

Re: Переполнение буфера в обход grsecurity

Хих :) Сколько на ЛОР ни заходи, а новости как 5 лет назад - дыры-эксплойты, "Ещё одна компания переходит на Free софт", вышла очередная перделка drdr версии 1.56.2.174, вышел новый дистр Линукса "Суперлинукс 0.0000034", и т.п. Вам не смешно, ребят? :) Какой-то этот Линукс неизменный в своём развитии - большое ядро со всякой хренотенью, вокруг которого вертятся дырявые сервисы. Ну и ещё ежедневно выходят разные идиотские темки для десктопа. Если б ваши силы, да на разумное дело, мы бы давно загружались с дискетки и запускали офис за 1 сек. Жаль, что энтузазистам пофиг, а админам "и так хорошо".

Re: Переполнение буфера в обход grsecurity

а тебе, клоуну, не смешно такое говорить? или тебе интересно, когда тебя имеют во все дыры (через дыры винды.....) групавуха... :) короче, вали отсюда!

Re: Переполнение буфера в обход grsecurity

> ExecShield?

После execstack -s grsecurity-exploit та же фигня. И предупреждения/запрета от selinux в логах нет.

Возможно, не совместим с 64 битами вообще. Хе, дополнительная защита, эксплоиты под 32-битные процы затачивают ;)

Re: Переполнение буфера в обход grsecurity

А кого имеют в дыры? ;) Вот только в течение дня один эксплоит и 10 ядер новых. ;)

Re: Переполнение буфера в обход grsecurity

ждем ебилдов.

Re: Переполнение буфера в обход grsecurity

хорошоть, хоть в течении дня, а не раз в пол года, как на оффтопике....! или вам нравится пол года заниматся сексом с фаерволами, антивирусом, патчами и прочей лабудой?

Re: Переполнение буфера в обход grsecurity

А вам не надоело заниматься файрволами , рсбаками, дрявыми секьюрити? ;) Кстати патчи на Линукс выходят почаще чем под офтопик. ИМХО.

Re: Переполнение буфера в обход grsecurity

>./grsecurity-exploit; cat /etc/redhat-release # Return into libc exploit by Adam Simuntis <adam@pinkhat.org> |an example| # Gathering info.. Segmentation fault Red Hat Enterprise Linux AS release 4 (Nahant Update 1) >x86_64. Ы?

Please read source carefully and change some lines cause default version probably wont work on your machine.

Это во-первых =).

Во вторых к тем, кто орёт про отсутствие безопасности: безопасность - продукт комплексный, поэтому до того как этот эксплойт заюзать, его ещё запустить надо, а на нормально настроенной системе это тоже ещё вопрос..

Re: Переполнение буфера в обход grsecurity

Ну все, Винде канец!

Re: Переполнение буфера в обход grsecurity

> хорошоть, хоть в течении дня, а не раз в пол года, как на оффтопике....!

Угу, лучше по десять заплаток в день на дырявый линупс накладывать, чем раз в полгода на винду.

> или вам нравится пол года заниматся сексом с фаерволами, антивирусом, патчами и прочей лабудой?

А в вам нравится каждый день заниматься сексом с дырявым ядром, дырявыми демонами, и дырявой защитой дырявого ядра grsec, косяками с постоянной ломкой и починкой чего-то в ядре и прочей лабудой?

Re: Переполнение буфера в обход grsecurity

Ну все теперь уж линупсу точно конец. Ждем MSI-фов...

Re: Переполнение буфера в обход grsecurity

никампилицо

Re: Переполнение буфера в обход grsecurity

# Exploit failed. (resources)

$ uname -r
2.4.32-grsec

Re: Переполнение буфера в обход grsecurity

Во пионеры расстроились - и линукс дырявый, а эксплойт так вообще ни у кого не работает...

Руки у вас кривые, даже эксплойт нормально запустить не можете.

Re: Переполнение буфера в обход grsecurity

Не работает. grsecurity 2.1.8, ядро 2.4.32-hf32.2, libc 2.3.6.

# Return into libc exploit by Adam Simuntis <adam@pinkhat.org> |an example|
# Gathering info..
        LIBC: 2.3.6-stable
        - got sysname: Linux 2.4.32-grsec-acl-hf32.2-i686-smp
        - got system() addr: 0x2afd99a0
        - got /bin/sh addr: 0x2b0b3c16
        ~ system() - offset @: 0x2afd59a0
        ~ /bin/sh - offset @: 0x2b0afc16
# Warning: Libc version 2.3.6 was not tested. Program may not work correctly.
# Bypassing grsecurity protection
        ~ wait for shell
# Exploit failed. (resources)
# Return into libc exploit by Adam Simuntis <adam@pinkhat.org> |an example|
# Gathering info..
        LIBC: 2.3.6-stable
        - got sysname: Linux 2.4.32-grsec-acl-hf32.2-i686-smp
        - got system() addr: 0x254c69a0
        - got /bin/sh addr: 0x255a0c16
        ~ system() - offset @: 0x254c29a0
        ~ /bin/sh - offset @: 0x2559cc16
# Warning: Libc version 2.3.6 was not tested. Program may not work correctly.
# Bypassing grsecurity protection
        ~ wait for shell
# Exploit failed. (resources)

и так до просветления (точнее говоря, пока не исчерпался RLIMIT_NPROC).

Re: Переполнение буфера в обход grsecurity

> никампилицо

gcc -D_GNU_SOURCE -o vuln grsec.c -ldl

Re: Переполнение буфера в обход grsecurity

>Если б ваши силы, да на разумное дело, мы бы давно загружались с дискетки и запускали офис за 1 сек.
Не надо нам говорить, что нам надо делать, и мы не будем говорить, где находится бобруйский биореактор.

Re: Переполнение буфера в обход grsecurity

>Ну все, Винде канец!
Байан.

Re: Переполнение буфера в обход grsecurity

> Не работает. grsecurity 2.1.8, ядро 2.4.32-hf32.2, libc 2.3.6.

сказано же человеческим языком, что эксплойт -- "proof of concept", под конкретные ядра надо подгонять.

А все-таки не ясно...

> сказано же человеческим языком, что эксплойт -- "proof of concept", 
> под конкретные ядра надо подгонять.

Не понимаю:

1) какой толк с подгонки, если ASLR все равно перемешает адреса,
2) что там можно подгонять, кроме как offset.