Projekt do předmětu IC1

Prerekvizity:

Linux Debian
GCC (C compiler)
Git (sudo apt install git)
Python3 (sudo apt install python3)
Pip (sudo apt install python3-pip)
Pexpect (python3 -m pip install pexpect)
GDB (GNU Debugger)
Zrušení ASLR ochrany (echo 0 | sudo tee /proc/sys/kernel/randomize_va_space, sudo nano /etc/sysctl.d/01-disable-aslr.conf a napsat kernel.randomize_va_space = 0)

Jak to zkompilovat?

gcc -ggdb -m32 -fno-stack-protector ./wallet.c -o wallet.o

Jak to vyzkoušet?

./exploit.py
Zkopírovat si vygenerované heslo
./wallet.o
Objeví se Login: , netřeba vyplňovat, nebo lze použít kterýkoli login ze souboru stash
Objeví se Password: , vložit vygenerované heslo z exploit.py, dojde k buffer overflow a získáme admin access.

Jak pokračovat?

Zatím máme jen login, tak se snažte
Ďakujem za pozornost, doviďenia