프로그래밍

 3204, 1/161 회원가입  로그인  
   메버리키
   버퍼오버플로우에서 질문있는데요..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=2999 [복사]


제가 잘 이해한건지는 모르겠는데

setreuid였나(리눅스에 능통하지못함)을 exploit에 추가시켜서
버퍼오버플로우를해서 쉘을 실행시키기도하더라구요..
그이야기는
         1. 버퍼오버플로우가 가능한 프로그램(문자열의 길이를 체크하지 않겟죠?)이
         2. 버퍼의 크기가 쉘값을 실행하는 공격문을 넣기에 충분한 프로그램이라면

      그프로그램에 대한 실행권한만 있어도 루트를딸수있는것인가요??

그렇다면
쓰기권한이있는 사용자는 마음대로 setreuid를 사용해서 루트권한을딸수있나요??
  Hit : 3105     Date : 2011/05/14 08:53


    
3204   치트엔진 고수분 계실까요[1]     rjsdudals123
 02/15 223
3203   오류 좀 찾아주세요 [1]     marunim
 05/30 953
3202   c언어 segmentation fault:11 오류 질문드립니다![2]     leebk1124
 05/21 2031
3201   C++함수관련 질문이에용!![3]     1999dylee
 05/11 1859
3200   파이썬 지문 드립니다.[1]     kksh1107
 04/24 1599
3199   리버싱의 세번쨰 꽃 - 역랑-     nninni79
 04/20 2304
3198   달고나 문서 쉘코드[1]     ghjk645
 03/24 1621
3197 비밀글입니다  c언어 소수 값     adwefq
 04/29 1
3196   C언어 소스질문입니다![5]     an0088
 01/05 5176
3195   C++ /// 빌드 에러 ㅠㅠ[1]     guichanta
 08/23 2411
3194 비밀글입니다  c언어 도와주세요ㅠㅠ     su6339
 04/06 0
3193   해킹을 배우려고하는데[3]     zoodem04
 03/26 4188
3192   c언어를 배우고싶어요 ![7]     dwc07238
 02/11 4095
3191   스택이 쌓이는 방향에 관해서!![1]     hackxx123
 12/10 3535
3190   해킹툴에서 ip 없이 하드에 심는거에는 어떤게 있을까요?[2]     aowlrgmlals
 11/27 4323
3189   C언어 하는데 double 실수를 넣은데 자꾸 0.0이 나와요[2]     fatou10336
 11/20 3783
3188   dumpcode.h 이해좀 도와주세요 .[1]     cm6418
 11/06 3756
3187   c언어 알고리즘 질문입니다.[3]     alstn8150
 10/12 3767
3186     [re] c언어 알고리즘 질문입니다.     dafher
 05/13 1597
3185   c언어 소스 질문 뭐가 문제인지ㅜㅜㅜㅜ[2]     sjjh96
 05/23 4306
1 [2][3][4][5][6][7][8][9][10]..[161]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org