Мой друг недавно выполнил хакерский вызов и отправил его мне (двоичный файл и исходный код). Я хотел спросить здесь, прежде чем я попросил у него советов, как я хочу сделать это сам :)

Я проходил через это, но я изо всех сил пытаюсь найти уязвимость.

#include <alloca.h>
#include <stdio.h>
#include <string.h>
#include <stdlib.h>

static void usage(const char *argv0) {
    printf("Build your own string!\n");
    printf("\n");
    printf("Usage:\n");
    printf("  %s length command...\n", argv0);
    printf("\n");
    printf("Each command consist of a single character followed by it's index.\n");
    printf("\n");
    printf("Example:\n");
    printf("  %s 11 h0 e1 l2 l3 o4 w6 o7 r8 l9 d10\n", argv0);
    exit(1);
}

int main(int argc, char **argv) {
    char *buffer;
    unsigned short buffersize, i, index, length;

    if (argc < 2) usage(argv[0]);

    length = atoi(argv[1]);
    if (length <= 0) {
            fprintf(stderr, "bad length\n");
            return 1;
    }

    buffersize = length + 1;
    buffer = alloca(buffersize);
    memset(buffer, ' ', buffersize);
    buffer[buffersize - 1] = 0;

    for (i = 2; i < argc; i++) {
            if (strlen(argv[i]) < 2) {
                    fprintf(stderr, "bad command \"%s\"\n", argv[i]);
                    return 1;
            }

            index = atoi(argv[i] + 1);
            if (index >= length) {
                    fprintf(stderr, "bad index in command \"%s\"\n", argv[i]);
                    return 1;
            }

            buffer[index] = argv[i][0];
    }

    printf("%s\n", buffer);
    return 0;
}

Я думаю, что уязвимость заключается в коротком int и использовании alloca.

входящий./app 65535 65535 может вызвать segfault, но на самом деле я ничего не могу переопределить, так как для буфера всегда будет установлено значение максимум 65535, или он будет цикличным. Это заставляет меня думать, что я не могу переопределить EIP для внедрения шелл-кода.

Может кто-нибудь помочь мне с тем, где посмотреть?

Спасибо!