-
domanda agli acheri del forumScritto daNon Autenticatoil 2009-06-26 11:00:00.0 alle 2009-06-26 11:00:00.0sto leggendo il famoso articolo di aleph one su phrack e sto cercando di fare le medesime cose sul mio computer che è un amd64
ho disattivato per l'occasione le varie protezioni hardware e software, tuttavia mi scontro con un problema di non facile soluzione: gli indirizzi dello stack sono pieni di zeri
ad esempio: 0x00007fffffffe6a0
ovviamente questi zeri mi terminano la stringa con il shellcode
HELP!
-
Re: domanda agli acheri del forum☺
- Scritto da:
> sto leggendo il famoso articolo di aleph one su
> phrack e sto cercando di fare le medesime cose
> sul mio computer che è un
> amd64
>
> ho disattivato per l'occasione le varie
> protezioni hardware e software, tuttavia mi
> scontro con un problema di non facile soluzione:
> gli indirizzi dello stack sono pieni di zeri
>
>
> ad esempio: 0x00007fffffffe6a0
>
> ovviamente questi zeri mi terminano la stringa
> con il shellcode
>
>
> HELP!
>
Usa gli escape.-
Re: domanda agli acheri del forumScritto daNon Autenticatoil 2009-06-26 11:03:00.0 alle 2009-06-26 11:03:00.0
- Scritto da: achille97
>
> - Scritto da:
> > sto leggendo il famoso articolo di aleph one su
> > phrack e sto cercando di fare le medesime cose
> > sul mio computer che è un
> > amd64
> >
> > ho disattivato per l'occasione le varie
> > protezioni hardware e software, tuttavia mi
> > scontro con un problema di non facile soluzione:
> > gli indirizzi dello stack sono pieni di zeri
> >
> >
> > ad esempio: 0x00007fffffffe6a0
> >
> > ovviamente questi zeri mi terminano la stringa
> > con il shellcode
> >
> >
> > HELP!
> >
>
> Usa gli escape.
puoi espandere il concetto?
-
Re: domanda agli acheri del forum☺
- Scritto da:
>
> - Scritto da: achille97
> >
> > - Scritto da:
> > > sto leggendo il famoso articolo di aleph one
> su
> > > phrack e sto cercando di fare le medesime cose
> > > sul mio computer che è un
> > > amd64
> > >
> > > ho disattivato per l'occasione le varie
> > > protezioni hardware e software, tuttavia mi
> > > scontro con un problema di non facile
> soluzione:
> > > gli indirizzi dello stack sono pieni di zeri
> > >
> > >
> > > ad esempio: 0x00007fffffffe6a0
> > >
> > > ovviamente questi zeri mi terminano la stringa
> > > con il shellcode
> > >
> > >
> > > HELP!
> > >
> >
> > Usa gli escape.
>
> puoi espandere il concetto?
No, l'ho buttata a casaccio.
Se terminano la stringa andranno escapati, non so neanche di che articolo stai parlando.
-
Re: domanda agli acheri del forumScritto daNon Autenticatoil 2009-06-26 11:10:00.0 alle 2009-06-26 11:10:00.0
- Scritto da: achille97
>
> - Scritto da:
> >
> > - Scritto da: achille97
> > >
> > > - Scritto da:
> > > > sto leggendo il famoso articolo di aleph one
> > su
> > > > phrack e sto cercando di fare le medesime
> cose
> > > > sul mio computer che è un
> > > > amd64
> > > >
> > > > ho disattivato per l'occasione le varie
> > > > protezioni hardware e software, tuttavia mi
> > > > scontro con un problema di non facile
> > soluzione:
> > > > gli indirizzi dello stack sono pieni di zeri
> > > >
> > > >
> > > > ad esempio: 0x00007fffffffe6a0
> > > >
> > > > ovviamente questi zeri mi terminano la
> stringa
> > > > con il shellcode
> > > >
> > > >
> > > > HELP!
> > > >
> > >
> > > Usa gli escape.
> >
> > puoi espandere il concetto?
>
> No, l'ho buttata a casaccio.
> Se terminano la stringa andranno escapati, non so
> neanche di che articolo stai parlando.
>
infatti non capivo...
cazzo l'architettura AMD64 pone notevoli restrizioni a quel che si può o non si può fare
è difficile anche trovare informazioni aggiornate sull'argomento-
Re: domanda agli acheri del forum☺
- Scritto da:
>
> - Scritto da: achille97
> >
> > - Scritto da:
> > >
> > > - Scritto da: achille97
> > > >
> > > > - Scritto da:
> > > > > sto leggendo il famoso articolo di aleph
> one
> > > su
> > > > > phrack e sto cercando di fare le medesime
> > cose
> > > > > sul mio computer che è un
> > > > > amd64
> > > > >
> > > > > ho disattivato per l'occasione le varie
> > > > > protezioni hardware e software, tuttavia
> mi
> > > > > scontro con un problema di non facile
> > > soluzione:
> > > > > gli indirizzi dello stack sono pieni di
> zeri
> > > > >
> > > > >
> > > > > ad esempio: 0x00007fffffffe6a0
> > > > >
> > > > > ovviamente questi zeri mi terminano la
> > stringa
> > > > > con il shellcode
> > > > >
> > > > >
> > > > > HELP!
> > > > >
> > > >
> > > > Usa gli escape.
> > >
> > > puoi espandere il concetto?
> >
> > No, l'ho buttata a casaccio.
> > Se terminano la stringa andranno escapati, non
> so
> > neanche di che articolo stai parlando.
> >
>
> infatti non capivo...
>
> cazzo l'architettura AMD64 pone notevoli
> restrizioni a quel che si può o non si può
> fare
>
> è difficile anche trovare informazioni aggiornate
> sull'argomento
Di che parla il famoso articolo?
-
Re: domanda agli acheri del forumScritto daNon Autenticatoil 2009-06-26 11:14:00.0 alle 2009-06-26 11:14:00.0
- Scritto da: achille97
>
> - Scritto da:
> >
> > - Scritto da: achille97
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: achille97
> > > > >
> > > > > - Scritto da:
> > > > > > sto leggendo il famoso articolo di aleph
> > one
> > > > su
> > > > > > phrack e sto cercando di fare le
> medesime
> > > cose
> > > > > > sul mio computer che è un
> > > > > > amd64
> > > > > >
> > > > > > ho disattivato per l'occasione le varie
> > > > > > protezioni hardware e software, tuttavia
> > mi
> > > > > > scontro con un problema di non facile
> > > > soluzione:
> > > > > > gli indirizzi dello stack sono pieni di
> > zeri
> > > > > >
> > > > > >
> > > > > > ad esempio: 0x00007fffffffe6a0
> > > > > >
> > > > > > ovviamente questi zeri mi terminano la
> > > stringa
> > > > > > con il shellcode
> > > > > >
> > > > > >
> > > > > > HELP!
> > > > > >
> > > > >
> > > > > Usa gli escape.
> > > >
> > > > puoi espandere il concetto?
> > >
> > > No, l'ho buttata a casaccio.
> > > Se terminano la stringa andranno escapati, non
> > so
> > > neanche di che articolo stai parlando.
> > >
> >
> > infatti non capivo...
> >
> > cazzo l'architettura AMD64 pone notevoli
> > restrizioni a quel che si può o non si può
> > fare
> >
> > è difficile anche trovare informazioni
> aggiornate
> > sull'argomento
>
> Di che parla il famoso articolo?
smashing the stack for fun and profit
http://insecure.org/stf/smashstack.html
parla di stack buffer overflow, l'ho sempre messo da parte per studiarlo più avanti, una volta ho tentato ma ero troppo impedito per capire
adesso sto cercando di studiarlo come si deve-
Re: domanda agli acheri del forum☺
- Scritto da:
>
> - Scritto da: achille97
> >
> > - Scritto da:
> > >
> > > - Scritto da: achille97
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da: achille97
> > > > > >
> > > > > > - Scritto da:
> > > > > > > sto leggendo il famoso articolo di
> aleph
> > > one
> > > > > su
> > > > > > > phrack e sto cercando di fare le
> > medesime
> > > > cose
> > > > > > > sul mio computer che è un
> > > > > > > amd64
> > > > > > >
> > > > > > > ho disattivato per l'occasione le
> varie
> > > > > > > protezioni hardware e software,
> tuttavia
> > > mi
> > > > > > > scontro con un problema di non facile
> > > > > soluzione:
> > > > > > > gli indirizzi dello stack sono pieni
> di
> > > zeri
> > > > > > >
> > > > > > >
> > > > > > > ad esempio: 0x00007fffffffe6a0
> > > > > > >
> > > > > > > ovviamente questi zeri mi terminano la
> > > > stringa
> > > > > > > con il shellcode
> > > > > > >
> > > > > > >
> > > > > > > HELP!
> > > > > > >
> > > > > >
> > > > > > Usa gli escape.
> > > > >
> > > > > puoi espandere il concetto?
> > > >
> > > > No, l'ho buttata a casaccio.
> > > > Se terminano la stringa andranno escapati,
> non
> > > so
> > > > neanche di che articolo stai parlando.
> > > >
> > >
> > > infatti non capivo...
> > >
> > > cazzo l'architettura AMD64 pone notevoli
> > > restrizioni a quel che si può o non si può
> > > fare
> > >
> > > è difficile anche trovare informazioni
> > aggiornate
> > > sull'argomento
> >
> > Di che parla il famoso articolo?
>
> smashing the stack for fun and profit
>
> http://insecure.org/stf/smashstack.html
>
> parla di stack buffer overflow, l'ho sempre messo
> da parte per studiarlo più avanti, una volta ho
> tentato ma ero troppo impedito per
> capire
>
> adesso sto cercando di studiarlo come si deve
Dal lavoro non posso aprirlo.
Sei LeartS?
-
Re: domanda agli acheri del forumScritto daNon Autenticatoil 2009-06-26 11:18:00.0 alle 2009-06-26 11:18:00.0
- Scritto da: achille97
>
> - Scritto da:
> >
> > - Scritto da: achille97
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: achille97
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > > > - Scritto da: achille97
> > > > > > >
> > > > > > > - Scritto da:
> > > > > > > > sto leggendo il famoso articolo di
> > aleph
> > > > one
> > > > > > su
> > > > > > > > phrack e sto cercando di fare le
> > > medesime
> > > > > cose
> > > > > > > > sul mio computer che è un
> > > > > > > > amd64
> > > > > > > >
> > > > > > > > ho disattivato per l'occasione le
> > varie
> > > > > > > > protezioni hardware e software,
> > tuttavia
> > > > mi
> > > > > > > > scontro con un problema di non
> facile
> > > > > > soluzione:
> > > > > > > > gli indirizzi dello stack sono pieni
> > di
> > > > zeri
> > > > > > > >
> > > > > > > >
> > > > > > > > ad esempio: 0x00007fffffffe6a0
> > > > > > > >
> > > > > > > > ovviamente questi zeri mi terminano
> la
> > > > > stringa
> > > > > > > > con il shellcode
> > > > > > > >
> > > > > > > >
> > > > > > > > HELP!
> > > > > > > >
> > > > > > >
> > > > > > > Usa gli escape.
> > > > > >
> > > > > > puoi espandere il concetto?
> > > > >
> > > > > No, l'ho buttata a casaccio.
> > > > > Se terminano la stringa andranno escapati,
> > non
> > > > so
> > > > > neanche di che articolo stai parlando.
> > > > >
> > > >
> > > > infatti non capivo...
> > > >
> > > > cazzo l'architettura AMD64 pone notevoli
> > > > restrizioni a quel che si può o non si può
> > > > fare
> > > >
> > > > è difficile anche trovare informazioni
> > > aggiornate
> > > > sull'argomento
> > >
> > > Di che parla il famoso articolo?
> >
> > smashing the stack for fun and profit
> >
> > http://insecure.org/stf/smashstack.html
> >
> > parla di stack buffer overflow, l'ho sempre
> messo
> > da parte per studiarlo più avanti, una volta ho
> > tentato ma ero troppo impedito per
> > capire
> >
> > adesso sto cercando di studiarlo come si deve
>
> Dal lavoro non posso aprirlo.
> Sei LeartS?
no, chi è learts?
-
-
Re: domanda agli acheri del forum☺
- Scritto da:
>
> - Scritto da: achille97
> >
> > - Scritto da:
> > >
> > > - Scritto da: achille97
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da: achille97
> > > > > >
> > > > > > - Scritto da:
> > > > > > > sto leggendo il famoso articolo di
> aleph
> > > one
> > > > > su
> > > > > > > phrack e sto cercando di fare le
> > medesime
> > > > cose
> > > > > > > sul mio computer che è un
> > > > > > > amd64
> > > > > > >
> > > > > > > ho disattivato per l'occasione le
> varie
> > > > > > > protezioni hardware e software,
> tuttavia
> > > mi
> > > > > > > scontro con un problema di non facile
> > > > > soluzione:
> > > > > > > gli indirizzi dello stack sono pieni
> di
> > > zeri
> > > > > > >
> > > > > > >
> > > > > > > ad esempio: 0x00007fffffffe6a0
> > > > > > >
> > > > > > > ovviamente questi zeri mi terminano la
> > > > stringa
> > > > > > > con il shellcode
> > > > > > >
> > > > > > >
> > > > > > > HELP!
> > > > > > >
> > > > > >
> > > > > > Usa gli escape.
> > > > >
> > > > > puoi espandere il concetto?
> > > >
> > > > No, l'ho buttata a casaccio.
> > > > Se terminano la stringa andranno escapati,
> non
> > > so
> > > > neanche di che articolo stai parlando.
> > > >
> > >
> > > infatti non capivo...
> > >
> > > cazzo l'architettura AMD64 pone notevoli
> > > restrizioni a quel che si può o non si può
> > > fare
> > >
> > > è difficile anche trovare informazioni
> > aggiornate
> > > sull'argomento
> >
> > Di che parla il famoso articolo?
>
> smashing the stack for fun and profit
>
> http://insecure.org/stf/smashstack.html
>
> parla di stack buffer overflow, l'ho sempre messo
> da parte per studiarlo più avanti, una volta ho
> tentato ma ero troppo impedito per
> capire
>
> adesso sto cercando di studiarlo come si deve
mmmm, non è che magari su architetture 64bit è tutto completamente differente?
also, le informazioni su exploit vari hanno un deperimento molto rapido, dopo un po' di tempo dalla pubblicazione vanno bene come background e poco più...
btw toh, facci un giro:
http://packetstormsecurity.org/
http://www.cve.mitre.org/cve/cve.html
http://www.milw0rm.com/
-
Re: domanda agli acheri del forumScritto daNon Autenticatoil 2009-06-26 11:32:00.0 alle 2009-06-26 11:32:00.0
- Scritto da: !anonimo!
>
> - Scritto da:
> >
> > - Scritto da: achille97
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: achille97
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > > > - Scritto da: achille97
> > > > > > >
> > > > > > > - Scritto da:
> > > > > > > > sto leggendo il famoso articolo di
> > aleph
> > > > one
> > > > > > su
> > > > > > > > phrack e sto cercando di fare le
> > > medesime
> > > > > cose
> > > > > > > > sul mio computer che è un
> > > > > > > > amd64
> > > > > > > >
> > > > > > > > ho disattivato per l'occasione le
> > varie
> > > > > > > > protezioni hardware e software,
> > tuttavia
> > > > mi
> > > > > > > > scontro con un problema di non
> facile
> > > > > > soluzione:
> > > > > > > > gli indirizzi dello stack sono pieni
> > di
> > > > zeri
> > > > > > > >
> > > > > > > >
> > > > > > > > ad esempio: 0x00007fffffffe6a0
> > > > > > > >
> > > > > > > > ovviamente questi zeri mi terminano
> la
> > > > > stringa
> > > > > > > > con il shellcode
> > > > > > > >
> > > > > > > >
> > > > > > > > HELP!
> > > > > > > >
> > > > > > >
> > > > > > > Usa gli escape.
> > > > > >
> > > > > > puoi espandere il concetto?
> > > > >
> > > > > No, l'ho buttata a casaccio.
> > > > > Se terminano la stringa andranno escapati,
> > non
> > > > so
> > > > > neanche di che articolo stai parlando.
> > > > >
> > > >
> > > > infatti non capivo...
> > > >
> > > > cazzo l'architettura AMD64 pone notevoli
> > > > restrizioni a quel che si può o non si può
> > > > fare
> > > >
> > > > è difficile anche trovare informazioni
> > > aggiornate
> > > > sull'argomento
> > >
> > > Di che parla il famoso articolo?
> >
> > smashing the stack for fun and profit
> >
> > http://insecure.org/stf/smashstack.html
> >
> > parla di stack buffer overflow, l'ho sempre
> messo
> > da parte per studiarlo più avanti, una volta ho
> > tentato ma ero troppo impedito per
> > capire
> >
> > adesso sto cercando di studiarlo come si deve
>
> mmmm, non è che magari su architetture
> 64bit è tutto completamente
> differente?
completamente differente dici? può essere ma quello che ho evidenziato è il primo vero ostacolo che ho trovato, tutto il resto è uguale, previ adattamenti
inoltre l'articolo di aleph one riporta codice x86 ma è generico, spiega una tecnica applicabile anche ad altre architetture
>
> also, le informazioni su exploit vari hanno un
> deperimento molto rapido, dopo un po' di tempo
> dalla pubblicazione vanno bene come background e
> poco
> più...
ma io non sto parlando di exploit vari ma di come crearli e cosa sfruttare
>
> btw toh, facci un giro:
> http://packetstormsecurity.org/
> http://www.cve.mitre.org/cve/cve.html
> http://www.milw0rm.com/
>
>
è per questo che i siti di cui sopra mi sono d'aiuto solo in modo marginale
-
-
-
-
-
-
-
-
Re: domanda agli acheri del forum☺
- Scritto da:
> sto leggendo il famoso articolo di aleph one su
> phrack e sto cercando di fare le medesime cose
> sul mio computer che è un
> amd64
>
> ho disattivato per l'occasione le varie
> protezioni hardware e software, tuttavia mi
> scontro con un problema di non facile soluzione:
> gli indirizzi dello stack sono pieni di zeri
>
>
> ad esempio: 0x00007fffffffe6a0
>
> ovviamente questi zeri mi terminano la stringa
> con il shellcode
>
>
> HELP!
>
usa blender.
-
Re: domanda agli acheri del forumScritto daNon Autenticatoil 2009-06-26 11:05:00.0 alle 2009-06-26 11:05:00.0
- Scritto da:
> sto leggendo il famoso articolo di aleph one su
> phrack e sto cercando di fare le medesime cose
> sul mio computer che è un
> amd64
>
> ho disattivato per l'occasione le varie
> protezioni hardware e software, tuttavia mi
> scontro con un problema di non facile soluzione:
> gli indirizzi dello stack sono pieni di zeri
>
>
> ad esempio: 0x00007fffffffe6a0
>
> ovviamente questi zeri mi terminano la stringa
> con il shellcode>
>
> HELP!
>
O poverino, di certo non ti invidio, questi si che sono problemi. Se i politici fossero più vicini alla gente comune farebbero qualche cosa per eliminare il problema, ma fin che la gente vota Berlusconi gli zeri te li devi tenere.
-
Forum libero
Niente moderazione, niente censura. Registrazione non richiesta.in questo mondo di merda dove tutti sono corrotti, l'unica speranza è trovare l'amore ancora incorrotto di …
-
Tutto il forum — Thread domanda agli acheri del forum
-
- Discussioni: Cronologia Nuove (Per utente) Ultime
- |
- Nuovo messaggio
- |
- Sondaggi
- |
- Inserisci fake ad
- Notizie: Cronologia Nuove (Per utente) Ultime
- |
- Nuova notizia
»
«
The Troll's Digest
Visualizzazione Mobile
Tags
Mostra notizie nelle discussioni
The Troll's Digest
Visualizzazione Mobile
Tags
- Forum dei Troll / Tutto
- Forum dei Troll / Principale
- Proc di Catania
- Politica
- News
- Forum Deserto
- Musica
- Sesso
- _______________
- Cinema
- Verdurin
- FreeBan
- Richieste Forum
- Cenere
- God? No, thanks
- Rep.Psichiatria
- Sondaggi trolleschi
- Buco del culo
- Bollettino bot
- Forum Inutile
- Ultraviolenza!!
- Frasi celebri
- IL FORUM DI PI
- Forum svizzero
- L'Amore
- Cimitero
- Commissariato
- dei Fuorilegge
- Aviazione
- The Troll's Lair...
- Denunce
- Informatica
- dei Troll Giust
- addio...
- PI pro e contro
- Virgolette
- Pi Flame
- Staz Luino
- Boiate su PI
- Amici dei Criceti Giganti
- Arte&CULtura
- Icspi & Friends
- Bollettino
- Prostituzione
- Filosofia
- L'angolo della CaritÃ
- Sa Limba
- 11 settembre
- Programmazione
- Admin
- W la redazione
- ROTFL
- FAKE-FORUM
- Trollar rimando
- Forum Di Destra
- La Sacra Loggia dei Topocani
- Scienza&Tecnica
- Frecciette
- Fight club
- Forum di sx
- Videogiochi
- Turismo
- Predator
- Camionari & co.
- Privacy IT
- Commenti alle news di PI
- Hacking