Верно?

#22

10.03.2019, 00:02

altblitz

Постоянный

Регистрация: 05.06.2009

Сообщений: 706

С нами: 8912858

Репутация: 759

Цитата:

Сообщение от DartPhoenix

↑
Нет. Для того чтобы написать эксплоит надо знать как вообще пишутся программы, ассемблер, пригодится и машинный код + знать как пишутся вообще сплоеты, что такое rop-цепочки, способы внедрить шелл-код в программу и куча всего другого.
Пример. Вот тебе исходный код. Ты его знаешь. И что ? Напиши-ко мне эксплоит.

Код:

#include 

int main(int argc, char *argv[])
{
    char buf[100];
    strcpy(buf, argv[1]);
    return 0;
}

Исключено изначально.

Buffer overflow в браузерах - давно введена проверка переполнения стека браузеров.

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]usr[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]bin[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]clang[/COLOR][COLOR="#007700"]++[/COLOR][COLOR="#0000BB"]7.0.1[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Qunused[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]arguments
[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]U_FORTIFY_SOURCE[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]D_FORTIFY_SOURCE[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]2[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fstack[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]protector[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]strong
[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Qunused[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]arguments[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wall[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wempty[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]body[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wignored[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]qualifiers[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Woverloaded[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]virtual[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wpointer[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]arith[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wsign[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]compare[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wtype[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]limits[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wunreachable[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]code[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wunreachable[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]code[/COLOR][COLOR="#007700"]-return -[/COLOR][COLOR="#0000BB"]Wwrite[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]strings[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]invalid[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]offsetof[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wclass[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]varargs[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wloop[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]analysis[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wc[/COLOR][COLOR="#007700"]++[/COLOR][COLOR="#0000BB"]1z[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]compat[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wcomma[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wimplicit[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fallthrough[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wstring[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]conversion[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]inline[/COLOR][COLOR="#007700"]-new-[/COLOR][COLOR="#0000BB"]delete[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]error[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]deprecated[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]declarations[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]error[/COLOR][COLOR="#007700"]=array-[/COLOR][COLOR="#0000BB"]bounds[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wformat[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wformat[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]security[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]gnu[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]zero[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]variadic[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]macro[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]arguments[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]unknown[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]warning[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]option[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-return-[/COLOR][COLOR="#0000BB"]type[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]linkage[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]sized[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]deallocation[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]pipe[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]march[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]native[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]mtune[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]native[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fstack[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]protector[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]strong[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fdiagnostics[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]color
[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fuse[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]ld[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]gold[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]flto[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]thin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]O3[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]O3[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]thinlto[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]jobs[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]4[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]mcpu[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]ivybridge
[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],new-[/COLOR][COLOR="#0000BB"]pass[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]manager[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]cache[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]dir[/COLOR][COLOR="#007700"]=/var/[/COLOR][COLOR="#0000BB"]cache[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]LLVM[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]cache[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]policy[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]cache_size_bytes[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]2g[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]exceptions[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]strict[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]aliasing[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]rtti[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]ffunction[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]sections[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fdata[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]sections[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]exceptions[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]math[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]errno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]pthread[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]pipe[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]O3[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fomit[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]frame[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]pointer
[/COLOR][/COLOR]

-U_FORTIFY_SOURCE -D_FORTIFY_SOURCE=2 -fstack-protector-strong - это на уровне приложения браузера ОгнеЛисички.

В кернел linux 5.0 - завезли защиту памяти на системном уровне,

CONFIG_X86_INTEL_MPX=y

CONFIG_X86_INTEL_MEMORY_PROTECTION_KEYS=y

Феникс, ты отстал от жизни. На 5 лет.