Leaderboard

am dat PM cu link. @bcman

Blind Return Oriented Programming (BROP) Hello Rst : When hacking software, there are three exploit scenarios: Open-source (e.g., Apache) Open-binary (e.g., Internet Explorer) Closed-binary and source (e.g., some proprietary network service) This work studies whether it is possible to attack the third case. The BROP attack makes it possible to write exploits without possessing the target's binary. It requires a stack overflow and a service that restarts after a crash. Based on whether a service crashes or not (i.e., connection closes or stays open), the BROP attack is able to construct a full remote exploit that leads to a shell. The BROP attack remotely leaks enough gadgets to perform the write system call, after which the binary is transferred from memory to the attacker's socket. Following that, a standard ROP attack can be carried out. Apart from attacking proprietary services, BROP is very useful in targeting open-source software for which the particular binary used is not public (e.g., installed from source setups, Gentoo boxes, etc.). The attack completes within 4,000 requests (within minutes) when tested against a toy proprietary service, and real vulnerabilities in nginx and MySQL. The fundamental problem sometimes seen in servers is that they fork a new worker process after a crash, without any rerandomization (e.g., no execve follows the fork). nginx for example does this. The paper describing the work is: A. Bittau, A. Belay, A. Mashtizadeh, D. Mazières, D. Boneh: Paper. In Oakland 2014. [slides] Attack outline Break ASLR by "stack reading" a return address (and canaries). Find a "stop gadget" which halts ROP chains so that other gadgets can be found. Find the BROP gadget which lets you control the first two arguments of calls. Find a call to strcmp, which as a side effect sets the third argument to calls (e.g., write length) to a value greater than zero. Find a call to write. Write the binary from memory to the socket. Dump the symbol table from the downloaded binary to find calls to dup2, execve, and build shellcode. Downloads Braille A fully automated tool that conducts a BROP attack (from crash to remote shell) when supplied with an input string that crashes a server due to a stack overflow. Optimized nginx BROP exploit A generic 64-bit exploit for nginx 1.4.0 that uses BROP, optimized for nginx's case. This also includes an IP fragmentation router to make the attack possible on WANs. nginx does a non-blocking read on a 4096 byte buffer, and typical MTUs are 1500, so IP fragmentation is needed to deliver a large TCP segment that will result in a single read of over 4096 bytes. Ali's server The toy proprietary service written by a colleague used as a test case in the paper for hacking without neither binary nor source code knowledge. Source : http://www.scs.stanford.edu/brop/ Tutorial In Chinese : Chung Fing Hung http://drops.wooyun.org/tips/3071 Tutorials by : Liu Yutao in English : Blind Return Oriented Programming (BROP) Attack (1) http://ytliu.info/blog/2014/05/31/blind-return-oriented-programming-brop-attack-yi/ Blind Return Oriented Programming (BROP) Attack (2) http://ytliu.info/blog/2014/06/01/blind-return-oriented-programming-brop-attack-er/ PART1 & 2 in PDF By : NO-MERCY Demo : http://ytliu.info/images/nginx-brop.mp4 Regards NO-MERCY

Imi pare sincer rau pentru necazul tau. Fa tot posibilul sa il hranesti. Daca nu va manca, organismul va fi prea slabit ca sa mai poata lupta cu boala, mai ales ca vorbim despre o varsta inaintata. Solutia romaneasca in cazul cannabisului este sa cumperi iarba de la dealerii locali si sa faci ceaiuri. Cu juma' de gram de iarba iti ies doua cani strong de ceai (eu am pus doar jumatate de gram si a fost mai mult decat suficient, dar pe atunci aveam la dispozitie iarba foarte potenta). Din pacate, la noi in tara, nu prea iti poti alege specia de marijuana. Folosesti ceea ce gasesti la dealeri. 3/4 dintr-o cana de ceai ca aceasta sunt de ajuns pentru un efect de lunga durata, pe cand o cantitate mai mare creeaza o stare puternica ce tine 10-12 ore, dintre care primele 3-4 ore sunt de maxim disconfort. Efectele ceaiului apar tarziu, dupa aproximativ 90-150 minute de la ingerare, ceea ce te poate induce in eroare si sa te faca sa consumi mai mult cu toate ca nu e necesar. Deci, atentie la dozaj daca alegi calea asta. Eu nu am avut rabdare si dupa vreo 80 minute am baut tot ce era in cana. Am zacut pe canapea 3 ore repetand incontinuu "vreau sa se termine, vreau sa se termine", in restul timpului simtindu-ma bine. Dar, fiind prea epuizat de cele 3 ore nasoale, nu m-am putut bucura de efect cu toate ca eram heavy user la vremea aceea. Inainte de a ii da pentru prima data tatalui tau sa consume ceai, testeaza pe pielea ta reteta ca sa te asiguri ca ii dai cantitatea care trebuie. Are gust bun, daca la final pui un plic de ceai in ceasca. Sub nicio forma nu ii da sa fumeze. Cannabisul consumat in tigara scade imunitatea corpului la nivele critice si genereaza mult suc gastric. Din cauza asta am incercat solutia ceaiurilor, pentru ca fumatul ierbii mi-a nenorocit stomacul si implicit imunitatea. Din cate vad pe net poti fabrica ulei de marijuana si acasa. Totusi sa cumperi 30 grame la pret de en-gros (cam 35-40 lei per gram), pentru obtinerea a 3 grame de ulei este o cheltuiala foarte mare, plus ca e puscarie curata daca esti prins cu asemenea cantitati. Mai ieftin este sa cumperi seminte de marijuana si sa cresti singur plantele, dar, din nou, e puscarie curata si va trebui sa astepti cateva luni pana la prima productie. Nu iti pune toate sperantele in privinta ajutorului pe care il poate da cannabisul in lupta tatalui tau cu cancerul. Sunt sanse foarte mari sa ii dea o stare psihica mai buna si mai ales sa ii creasca apetitul, dar nu este un panaceu universal pentru cancer. Inainte de a face pasul asta discuta cu mai multi medici si vezi ce zic. Poate ca este o idee proasta sa folosesti cannabis in cazul tatalui tau, ori poate intra cumva in conflict cu tratamentul pe care il urmeaza. Consumatorii de marijuana sunt atat de incantati de efectele pozitive incat discuta pe net doar despre acestea, dar putini sunt cei care stiu, sau carora le pasa, ca are si repercursiuni negative destul de grave asupra sanatatii fizice si psihice. Este cineva de aici care a auzit despre retete pe baza de cannabinoide eliberate in Romania? Acum 3, respectiv 4 ani, o duzina de doctori cu care am discutat mi-au recomandat, neoficial desigur, sa imi cumpar iarba de la dealeri pentru a o folosi in scop terapeutic pentru pain relief.