[informations a voir] Une explication sur le bufferoverflow

On en entend beaucoup parler comme une faille de s�curit� non n�gligeable mais j'avoue avoir lu des articles dessus sans rien comprendre.
Quelqu'un d'aimable serait t'il capable d'expliquer en d�tail comment fonctionne cette m�thode ?
C'est hard mais je suis sur que c'est au niveau de certains d'entre vous .
FRanck
Ps: ceux qui me demandent d'aller chercher sur google ou tout autre, je leur r�ponds simplement que la question ne leur ai pos�e.

Allez une petite d�finition
http://commons.somewhere.com/buzz/20...er.Overfl.html
Attention � pas d�raper les gars sur ce sujet 8)

au lycee si je ne me trompe pas j' utilisait cette methode pour planter les vielles versions du dos :oops:

ok la methode consiste a provoquer un debordement de la m�moire
je vais te donner un ptit prog

Code:

---

1 2 3

char *string; scanf("%s",string);

---

on a saisie je crois, si tu l'a remarqu� on a po allouer de la memoire pour contenir string donc ce code sur un system non securis� ne va pa faire ce que tu desire. le prog va surement planter la becane afin que t'ais de la chance,si la zone memoire et vide.

si tu n'a po encore compirs je vais preciser:
quand tu alloue de la memoire dans le tas (heap en anglais) le compilateur
va essayer de trouver une zone propice pour ce la,sinon la fonction malloc(pour notre cas) va retourner un carac null.

NB:
----
voici le a quoi ressemble la memoire (ensemble de bascules)

_____ N ______ M __________________ P_ O ____ _ X ___

ou (_):zone utilis�e
( ) :zone libre

l'allouement dans la memoire se fait alleatoirement

a la prochaine bye :wink:

En fait le stackoverflow appeler le comme vous voulez c koi ?

Tu as un programmes qui possedes des variables pas dynamiques et pas staic donc automatique

C'est derniere sont stock� en m�moire sur ce qu'on appelle la pile ou stack en anglais

l'overflow consiste en koi

Maintenant appel une fonction

Kan tu appeles une fonction il y a un saut dans le programme en asm c call

Mais il te faut m�moriser l'adresse de retour cad en sortant de ta fonction la tu tu retourneras biensur c fais a l'insu de ton plein gr� �a
Le systeme enregistre sur la pile l'adresse a laquelle il retournera kan il aura fini d'executer la fonction

L'overflow coniste a surcharger la pile pour �craser l'adresse de retour et la remplac� par une autre adresse genre l'adresse d'une autre fonction

cela arrive par exemple si j'ai un tableau de 20 char et que a la saisie j'en saisie 40 par exemple et c la qu'il fo te d�brouiller pour mettre ton adresse

Bon c pas tres clair je sais bien mais bon le principe c'est �a

Voila ++

et bien entendu l'utilit� de mettre une autre adresse de retour est de faire pointer le programme dans une plage m�moire dans laquelle on pourra mettre son propre code d'ou la vulnerabilit� : un bufferoverflow permet de faire executer le code de son choix sur une machine executant le fichier vulnerable. tu imagines ensuites les consequences si c'est fait par des personnes mal intentionn�es ...

Citation:

---

Envoy� par hegros

blablabla..

---

!Explication th�orique parfaite: Merci pour celle ci ?
Mais en pratique ca donne quoi ?

si tu veux des exemples dans la pratique tu en as des tres jolis ... codered, nimda, slammer ... toutes ces jolies saloperies.
j'avais fait une formation sur la securit� et on nous avait montr� le code qui etait defaillant dans IIS et qui avait servi a la creation de codered ... c'etait simplement une variable trop grande par rapport a ce qu'on devait y mettre ... codered rajoutais son code dans la place libre ... 8O

Citation:

---

Envoy� par Karuto

balbalab...

---

C'est sympa d'apporter cette pr�cision et je me renseignerais sur le sujet, mais vous connaissez pas un exemple simple en c qui exploiterait le bufferoverflow , si j'ai bien compris ca doit etre du genre

Code:

---

1 2 3 4 5 6 7 8 9 10 11

void func(char* buffer) { // Et si ici qu'on met le code pour exploiter le buffer overflow? ???? }   main(int argc,char** argv) { func(argv[1]); return; }

---

Qu'en pensez vous ?

Bonjour
Que penses tu de:
http://www.linuxjournal.com/article.php?sid=6701
L� tu trouves des exemples concrets en C.
Maintenant si tu veux voir � l'int�rieur
bah t'en t�l�charges un et tu ouvres grand
tes yeux 8O

Citation:

---

Envoy� par Gnux

blablabla

---

Merci Gnux ca c'est de l'info !

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/vccore/html/_core_Buffer_Overflow.asp

VC++ 7 dispose d'une option qui permet de d�tecter un overflow. Ca peut �tre int�ressant ...
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/vccore/html/vclrfGSBufferSecurity.asp
http://www.ondotnet.com/pub/a/dotnet/2002/11/18/everettcpp.html
(=> Security Enhancements)

Merci HW pour les liens.

KORDA a �crit:
blablabla

Tu penses quand meme pas que je vais te donner un code d�brouille toi sans moi

KORDA serais-tu mal intentionn� ?

Citation:

---

Envoy� par hegros

KORDA a �crit: blablabla

---

Petite pr�cision c'est KORTA.

Citation:

---

Envoy� par hegros

Tu penses quand meme pas que je vais te donner un code d�brouille toi sans moi

---

Je pensais pas que tu le prendrais de cette facon. Je regrette que tu r�agisses comme ca.

Citation:

---

Envoy� par hegros

KORDA (KORTA) serais-tu mal intentionn� ?

---

Pas du tout ,je cherche a comprendre un m�canisme concernant la s�curit� des syst�mes. C'est seulement pour ma culture personnelle.
Mon interet pour ce sujet n'a donc aucune relation avec la mise en place d'un virus et n'a donc rien de mal intentionn�. Si vraiment mon intention �tait mauvaise, je prendrai le code de quelqu'un qui lui a l'esprit mal tourn�!

Citation:

---

Envoy� par hegros

KORDA a �crit:
KORDA serais-tu mal intentionn� ?

---

Je ne pense pas au vu du personnage il me
semble qu'il a largement les capacit�s d'�crire un
buffer donc de se d�merder � trouver la doc tout seul.
Non moi je pense qu'il voulait savoir ce que c'�tait pour
nous (programmeur en C), comment on l'appr�hendait
et ce qu'�ventuellement on utilisait pour le contrer.
Tu sais hegros qud on est mal intentionn� c tr�s facile
(malheureusement) de trouver les moyens n�cessaires sur le net
sans se prendre le chou sur les overflow.
Voil� ce que j'en pense 8)
KORTA:qu'en penses tu toi?

Citation:

---

Envoy� par Gnux

blablabla..

---

On a �crit le message quasiment en meme temps, j'ai juste �t� un peu plus rapide que toi ; ceci implique que mon avis tu le trouveras juste en dessus de ton avis.
A bientot

Oui j'ai vu cela apr�s
autant pour moi :lol:
A+ :D

KORTA l'informatique ce n'est pas que des lignes de codes, si pour toi les explications qu'on a donn�s et qui expliquent le fonctionnement d'un bufferoverflow ne sont que du

Citation:

---

blablabla

---

et bien je trouve ca un peu dommage. les lignes de code c'est bien mais bon sans explications ca vaut pas grand chose a mon sens. enfin tu as eu tes exemples et tes lignes de code j'espere maintenant que tu ne vas pas devenir un de ces trou du c*l qui pondent des vers et autres saloperies qui nous bouffent la vie.

Beh ou� je sais bien que sur le net tu peux trouver des sources a ce sujet

Mais bon le blabla je trouve que cc une fa�on de parler un peu juste je crois

Enfin je vais pas faire de polymique

Mais pour r�pondre Google dans ce cas pour plus d'info parce que depuis un moment les messages sont hors sujet a savoir celui de Gnux

Gnux tu es hiors sujet la on parler d'overflow on t'a pas demand� ton avis sur autre chose

En r�ponse aux personnes m�contentes :

Citation:

---

Envoy� par Karuto

KORTA l'informatique ce n'est pas que des lignes de codes, si pour toi les explications qu'on a donn�s et qui expliquent le fonctionnement d'un bufferoverflow ne sont que du blablabla et bien je trouve ca un peu dommage.

---

Citation:

---

Envoy� par hegros

Mais bon le blabla je trouve que cc une fa�on de parler un peu juste je crois

---

Certains se meprennent totalement, et vous en faites partie. L'interpretation que vous faites de blablabla est une mauvaise interpr�tation. Etant l'auteur de ces phrases, je vous en donne maintenant l'interpretation que j'ai voulu lui donner : "Suite a ce que vous avez dit".
Je regrette encore une fois que certains aient pu mal l'interpreter!!

Citation:

---

les lignes de code c'est bien mais bon sans explications ca vaut pas grand chose a mon sens. enfin tu as eu tes exemples et tes lignes de code j'espere maintenant que tu ne vas pas devenir un de ces trou du c*l qui pondent des vers et autres saloperies qui nous bouffent la vie.

---

Si tu lis le message que j'ai post� plus haut, j'indique que c'est pour ma culture personelle et en rien mal intention�.
A bientot. :wink:

Une derniere petite chose concernant hegros.

Citation:

---

Envoy� par hegros

Gnux tu es hiors (hors) sujet la on parler d'overflow on t'a pas demand� ton avis sur autre chose

---

Tu as bien expliqu� l'overflow et je t'en ai remerci� mais on peut pas dire que tu aies autant de talent en diplomatie. Gnux donne son avis et c'est tout a fait l�gitime.