Linux exploits tutorial
•
0 recomendaciones•94 vistas
Este documento presenta una introducción a Mauricio Velazco, un consultor de seguridad y hacker ético. Explica vulnerabilidades comunes en Linux como desbordamientos de búfer y pila, e introduce conceptos como fuzzing y shellcode. Muestra ejemplos de cómo explotar fallos mediante el control del registro EIP y la inyección de código malicioso.
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (12)
Similar a Linux exploits tutorial
Similar a Linux exploits tutorial (20)
Más de Mauricio Velazco
Más de Mauricio Velazco (20)
Último
Último (20)
Linux exploits tutorial
- 1. www.Open-Sec.com Tumbando a Tux … Creando exploits para GNU/Linux Mauricio Velazco Certified Ethical Hacker mvelazco@open-sec.com http://ehopen-sec.blogspot.com/ http://twitter.com/mvelazco Dont Learn To HACK, HACK To Learn
- 2. www.Open-Sec.com Quién soy? • Geek • Arequipeño • Consultor • Ethical Hacker • Trainer
- 3. www.Open-Sec.com ¿ Linux vs Windows ?
- 4. www.Open-Sec.com Linux Vulnerabilities • Buffer Overflow • Heap Overflow • Integer Overflow • Format String • Race Condition • Use after free • Invalid Pointer or reference
- 6. www.Open-Sec.com Linux Vulnerabilities • Vulnerabilidades en el Kernel (ring 0)
- 7. www.Open-Sec.com Buffer Overflow • Un desbordamiento de buffer es un error de software que se produce cuando se copia una cantidad de datos sobre un área que no es lo suficientemente grande para contenerlos, sobrescribiendo de esta manera otras zonas de memoria.
- 8. www.Open-Sec.com Buffer • Bloque de memoria contiguo que guarda múltiples instancias de un mismo tipo de dato. • Arrays • int [], char [],
- 9. www.Open-Sec.com Buffer Overflow • 1996, Aleph One, Smashing the Stack for Fun and Profit • Morris Worm (1988) • Conficker (2008)
- 10. www.Open-Sec.com
- 11. www.Open-Sec.com Buffer.c int main(int argc, char** argv) { char buff[5]; char str[20] = “12345678901234567890”; strcpy(buff, str); return 0; }
- 13. www.Open-Sec.com Pila (Stack) • Almacenar la dirección de retorno. • Variables locales • Paso de parámetros • Contexto de subrutinas • Retorno de valores
- 14. www.Open-Sec.com Pila (Stack) int main(int argc, char** argv) { int a=1; int b=2; sumar2(a,b); return 0; } int sumar2 (int x, int y) { x++; y++; return x+y; } push 2 push 1 call sumar push ret push 2 push 1 call sumar ret
- 16. www.Open-Sec.com Registros del CPU • Un registro es como una variable (número fijo ) • Cada registro es un lugar del CPU donde se guarda un valor • Un registro normalmente guarda punteros de direcciones de memoria. • Intel (x86) tiene 8 registros de 32 bits eax, ebx, ecx, edx, esi, edi, ebp, esp.
- 17. www.Open-Sec.com Registros del CPU • Propósito General – EAX – EBX – ECX – EDX • Direcciones de Memoria – EIP – ESP – EBP
- 19. www.Open-Sec.com
- 20. www.Open-Sec.com ¿Cómo se descubren fallos? • Para algunos un “crash” del sistema es sólo eso, para otros es un potencial fallo de seguridad aprovechable. • En la actualidad se ha hecho muy extendido el uso de fuzzers para descubrir vulnerabilidades. • Se pueden descubrir fallos de seguridad mediante la revisión de código fuente.
- 21. www.Open-Sec.com ¿Cómo se descubren fallos? • Sometiendo a las aplicaciones a pruebas de intrusión. • Muchas veces se descubren fallos de seguridad simplemente utilizando el sistema.
- 22. www.Open-Sec.com • Fuzzing (1989 Universidad de Wisconsin Madison) – Se llama fuzzing a las diferentes técnicas de testeo de software capaces de generar y enviar datos secuenciales o aleatorios hacia los puntos de entrada de una aplicación, con el objeto de detectar defectos o vulnerabilidades o existentes en el software auditado – Los fuzzers pueden estar enfocados a tanto a protocolos de red, como a formatos de archivos, sistemas de ficheros, etc
- 23. www.Open-Sec.com Fuzzing : Forzando un error •
- 25. www.Open-Sec.com ¿ Cómo se explota ? • Controlar el registro EIP . • Ingresar código malicioso (shellcode). • Sobreescribir EIP con la dirección de memoria que haga referencia al código malicioso.
- 26. www.Open-Sec.com Shellcode (payload) • Es un conjunto de órdenes programadas generalmente en lenguaje ensamblador y trasladadas a opcodes que suelen ser inyectadas en la pila para luego ser ejecutadas. • El término shellcode deriva de su propósito general, esto era una porción de un exploit utilizada para obtener una shell.
- 27. www.Open-Sec.com Para poder jugar... • # echo 0 > /proc/sys/kernel/randomize_va_space • >= 2.6.12 • $ gcc -fno-stack-protector -z execstack -o bug bug.c
- 29. www.Open-Sec.com ● [133] [EIP] ● Shellcode (x6ax0bx58x99x52x68x2fx2fx73x68x68x2 fx62x69x6ex89xe3x31xc9xcdx80) ● 133-21 = 112 ● NOP = 0x90 ● [112 NOPs] [Shellcode] [EIP]
- 30. www.Open-Sec.com
- 32. www.Open-Sec.com ● [268] [EIP] [Shellcode] ● Shellcode >> msfpayload ● Shell reversa ● EIP = JMP ESP
- 33. www.Open-Sec.com
- 34. www.Open-Sec.com Links de interés ● www.google.com ● www.shell-storm.org ● Smashing The Stack for Fun & Profit ● www.google.com
- 35. www.Open-Sec.com Happy Hacking Mauricio Velazco Certified Ethical Hacker mvelazco@open-sec.com http://ehopen-sec.blogspot.com/ http://twitter.com/mvelazco Dont Learn To HACK, HACK To Learn