systemadmin.es » Seguridad

Wargame narnia: Nivel 8

En este último nivel del wargame narnia deberemos usar un format string attack para modificar el valor de un puntero de función por una función diferente que nos da una shell.

[...]
Leer mas »

Evitando el paso a una shell con sudo

Tal como hemos visto en los wargames de narnia es posible ejecutar una shell con unos privilegios superiores a los del usuario si tiene definido el bit suid o si usasemos sudo. Vamos a ver como deshabilitar el posible paso a una shell.

[...]
Leer mas »

Wargame narnia: Nivel 7

Siguiendo con el wargame narnia vamos a ver el nivel 7 como solucionarlo. En este caso se trata de un buffer overflow, pero solo modificando una variable para que se ejecute la función system() en lugar de puts()

[...]
Leer mas »

Wargame narnia: Nivel 6

Vamos a seguir la serie del wargame narnia con el nivel 6. Éste es completamente diferente a los anteriores al no poder utilizar un buffer overflow.

[...]
Leer mas »

Wargame narnia: Nivel 5

Vamos a seguir con el nivel 5 del wargame de narnia, es este caso es bastante similar al nivel 3.

[...]
Leer mas »

Wargame narnia: Nivel 4

Del wargame de narnia de momento hemos visto como solucionar:

Vamos ahora a seguir con el nivel 4.

[...]
Leer mas »