Ataques contra redes TCP/IP

© FUOC • P06/M2107/01769
Desbordamiento
(buf1 + 12)
parámetro_3=”c”=3
parámetro_2=”b”=2
parámetro_1=”a”=1
RET
SFP
buf1[5]
buf2[10]
crecimiento
de la pila
50 Ataques contra redes TCP/IP
Parámetros
de la función
Dirección de
retorno de la
llamada a la
función
Variables
locales a la
función
Para poder llevar a cabo el desbordamiento es necesario conocer la arquitectura del sistema
en el que se está ejecutando el programa, así como su sistema operativo. A partir de
esta información, será posible conocer, por ejemplo, el sentido de crecimiento de la pila
de ejecución (puede ser a direcciones menores de memoria o a direcciones mayores), la
definición del puntero de pila (si éste hace referencia a la última posición ocupada en la
pila o a la primera posición libre), etc.
Asimismo, se requiere conocer también en detalle el orden en el que se depositan los
distintos elementos en la pila: el puntero hacia el marco anterior (SFP), la dirección de
retorno (RET), el orden de las variables locales y los parámetros pasados a la función, etc.
Con toda esta información, se podrá introducir un valor en la posición de la dirección de
regreso que modifique el flujo de ejecución justo en el punto que se desee, es decir, una
posición de memoria en el que se haya almacenado previamente el código que hay que
ejecutar. Generalmente, éste suele ser el código en ensamblador necesario para abrir una
consola de sistema (shellcode).
Desbordamiento
(buf1 + 12)
ShellCode
parámetro_3=”c”=3
parámetro_2=”b”=2
parámetro_1=”a”=1
RET
SFP
Buffer[100]=”\xeb\x0b\xd8\
… ... … ... … ... …
… ... … ... … ... …
\xdc\xda\xff/bin/sh”
crecimiento
de la pila
Parámetros
de la función
Dirección de
retorno de la
llamada a la
función
Variables
locales a la
función