프로그래밍

 3204, 20/161 회원가입  로그인  
   메버리키
   버퍼오버플로우에서 질문있는데요..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=2999 [복사]


제가 잘 이해한건지는 모르겠는데

setreuid였나(리눅스에 능통하지못함)을 exploit에 추가시켜서
버퍼오버플로우를해서 쉘을 실행시키기도하더라구요..
그이야기는
         1. 버퍼오버플로우가 가능한 프로그램(문자열의 길이를 체크하지 않겟죠?)이
         2. 버퍼의 크기가 쉘값을 실행하는 공격문을 넣기에 충분한 프로그램이라면

      그프로그램에 대한 실행권한만 있어도 루트를딸수있는것인가요??

그렇다면
쓰기권한이있는 사용자는 마음대로 setreuid를 사용해서 루트권한을딸수있나요??
  Hit : 3110     Date : 2011/05/14 08:53


    
2824   문자열 3개를 높은순서대로 연결하는프로그램입니다[5]     tegi83
 06/08 5506
2823 비밀글입니다  문자표     subway
 09/01 1
2822   문자 앞뒤 바꾸기[2]     o엔요o
 07/19 2938
2821   문자 조건식??[1]     ghwls2
 03/14 2982
2820   무엇을 공부해야 할지 갈피를 못잡겠습니다.[5]     smileeagle
 05/10 3308
2819   무엇이 잘못된걸까요???[4]     Malcom
 05/30 18176
2818   무선랜카드     jjucho
 09/12 2165
2817     무한루프 성공~[2]     qkreoghks00
 11/10 2337
2816   무한루프 만드려는데요;;;;;[2]     qkreoghks00
 11/10 3213
2815   무지막지하게 단순한 질문입니다.[3]     wepjiny
 12/27 3213
2814   버블소트가뭐죠??     zerolhs
 09/24 4387
  버퍼오버플로우에서 질문있는데요..     메버리키
 05/14 3109
2812   버퍼오버플로우에 관해서..[7]     This_Time
 11/25 3432
2811   버퍼오버플로우중 Illegal instruction[3]     zipds
 09/12 10576
2810   버퍼오버플로우 관련[2]     ?argent
 10/05 2748
2809   버퍼 오버플로우-왕기초편12pdf[2]     Error123
 07/24 3477
2808   버퍼 오버플로우 해석좀 ㅠㅠ[3]     xkdlrjxkdltm
 08/24 4912
2807   방화벽 터널링에 대해서 [질문(긴급)][1]     phoenix0
 09/08 3158
2806   반복문![2]     son072
 01/23 2861
2805   바이오스 업데이트[3]     williamlee
 09/25 2880
[1]..[11][12][13][14][15][16][17][18][19] 20 ..[161]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org