TAILIEUCHUNG - KỸ THUẬT KHAI THÁC LỖI TRÀN BỘ ĐỆM - Phần 2

Quyền root và chương trình setuid/setgid Trên các hệ điều hành đa người dùng nói chung và UNIX nói riêng, thiết kế truyền thống cho phép user root (superuser) có quyền tối cao có thể thực hiện mọi thao tác trên hệ thống. Hơn nữa, có một số thao tác đòi hỏi buộc phải có quyền root mới có thể thực hiện được, ví dụ thay đổi mật khẩu (phải cập nhật file. | KỸ THUẬT KHAI THÁC LỖI TRÀN BỘ ĐỆM Phần 2 Phân 2 Kỹ thuật khai thác lỗi tràn bộ đệm Mục lục 1. Quyền root và chương trình setuid setgid 2. Chương trình bị tràn bộ đệm 3. Tổ chức shellcode trên bộ nhớ 4. Xác định địa chỉ shellcode 5. Viết chương trình khai thác lỗi tràn bộ đệm o . Truyền shellcode qua bộ đệm o . Truyền shellcode qua biến môi trường 6. Kết luận Tài liệu tham khảo Liên kết 1. Quyền root và chương trình setuid setgid Trên các hệ điều hành đa người dùng nói chung và UNIX nói riêng thiết kế truyền thống cho phép user root superuser có quyền tối cao có thể thực hiện mọi thao tác trên hệ thống. Hơn nữa có một số thao tác đòi hỏi buộc phải có quyền root mới có thể thực hiện được ví dụ thay đổi mật khẩu phải cập nhật file etc passwd . Để người dùng bình thường có thể thực hiện được các thao tác này hệ thống UNIX cung cấp một cơ chế thiết lập quyền thực tế của tiến trình đang thực thi thông qua các hàm thiết lập quyền như setuid setgid seteuid setegid setruid setrgid . Quyền thực tế sẽ được hệ thống tự động thiết lập thông qua bit thuộc tính suid sgid của file chương trình. Ví dụ chương trình passwd được suid root -r-s--x--x 1 root root 12244 Feb 8 2000 usr bin passwd Khi user bình thường thực thi chương trình quyền thực tế có được sẽ là quyền của người sở hữu owner file ở đây là root. Do yêu cầu sử dụng trên hệ thống UNIX thường có nhiều file chương trình được thiết lập thuộc tính suid cho owner group . Ví dụ sau sẽ minh hoạ rõ hơn điều này void main setuid 0 system bin sh SkZ0@gamma bof gcc -o suidsh SkZ0@gamma bof su Password chown suidsh chmod 4755 suidsh exit SkZ0@gamma bof ls -l suidsh -rwsr-xr-x 1 root root 13637 Mar 26 15 54 suidsh SkZ0@gamma bof id uid 501 SkZ0 gid 501 SkZ0 groups 501 SkZ0 SkZ0@gamma bof . suidsh bash id uid 0 root gid 501 SkZ0 groups 501 SkZ0 Có thể thấy nếu chương trình suid sgid bị lỗi bảo mật hacker sẽ tận dụng điều này để điều khiển chương trình thực hiện mã lệnh bất kỳ trên hệ thống với quyền .

• An ninh - Bảo mật
• tràn bộ đệm
• tài liệu về tràn bộ đệm
• lỗi kỹ thuật tràn bộ đệm
• bảo mật cho máy tính
• anh ninh máy tính
• bảo mật thông tin
• An ninh
• Bảo mật
• kỹ thuật bảo mật
• an toàn thông tin
• khai thác lỗi bảo mật
• khai thác lỗi tràn bộ đệm
• kỹ năng máy tính
• phần mềm máy tính
• hệ điều hành windows
• thủ thuật cài đặt
• Làm tràn bộ đệm bằng 1 byte
• lỗi buffer overflow
• shellcode
• an ninh máy tính
• bảo mật mạng máy tính
• bảo mật máy tính
• bảo mật dữ liệu
• bảo vệ máy tính
• Lỗi tràn bộ đệm
• Server Sambar
• Tin bảo mật
• Sự tràn bộ nhớ đệm
• Điều khiển stack
• Sự phá vỡ stack
• Hệ thống máy tính
• Kỹ thuật lập trình
• Cơ sở an toàn thông tin
• Lỗ tràn bộ đệm
• Ngôn ngữ lập trình
• Khai thác buffer overflow
• Kĩ thuật khai thác lỗi
• Phòng tránh buffer overflow
• Kỹ thuật máy tính
• An toàn bảo mật máy tính
• Tổng quan về buffer overflow shell code
• Tìm kiếm lỗi tràn bộ đệm
• Minh họa khai thác lỗi tràn bộ đệm
• Phương pháp bảo vệ dữ liệu
• An ninh mạng
• Hệ thống phát hiện thâm nhập IDS
• Chương trình IDSCenter
• Tràn bộ đệm trên Stack
• Phòng tránh lỗi tràn bộ đệm
• Nghệ thuật tận dụng lỗi phần mềm
• Lỗi phần mềm
• Kiến trúc máy tính
• Lỗi tràn số nguyên
• Lỗi về chuỗi định dạng
• Bài giảng Kỹ thuật tấn công
• Kỹ thuật tấn công
• Phòng thủ trên không gian mạng
• Buffer Overflow
• Phân loại vùng đệm
• Cấu trúc tập lệnh CPU
• Bài giảng Kỹ thuật lập trình
• Hàm copy file
• Các hàm đọc dữ liệu
• Các hàm về chuỗi và bộ nhớ
• hệ thống mạng
• cách nối mạng
• điều hành mạng
• Hệ điều hành
• Cơ sở dữ liệu
• Quản trị mạng
• Công nghệ thông tin
• Tin học
• Phần cứng
• thủ thuật tin học
• mẹo vặt máy tính
• an toàn cho máy tính
• xâm nhập máy tính
• mẹo sử dụng máy
• tăng tốc máy tính
• thủ thuật lập trình
• khái niệm lập trình
• mẹo lập trình
• tài liệu window
• thủ thuật window
• bí quyết bảo mật
• phương pháp bảo mật
• phần cứng máy tính
• tài liệu phần cứng
• sữa chữa phần cứng
• cài đặt phần cứng
• tin học về phần cứng
• Khai thác lỗi phần mềm
• Tìm kiếm lỗi phần mềm
• Kỹ thuật Reverse
• Trang web cung cấp exploit