Buffer Overflow Attack in PDF ShapingUp.

[neox]

Salutare la toti de mult nu am mai intrat pe forum si am fost activ dar acum am un pic de timp :) si m-am gandit sa mai postez si eu ceva.

 

O zi buna va doresc.

 

Buffer Overflow Attack in PDF ShapingUp.

 

https://youtu.be/7wxQmmHjrLc

[MrGrj]

Nu stiu care e parerea celorlalti, dar mie mi se pare incredibil ce faci acolo  

 

Ai putea sa explici putin ce se intampla p-acolo si pentru noi astia mai slabuti?

 

Thanks & really impressive work!

[Nytro]

Bine ai revenit! 

[andr82]

Amazing chiar uitasem de buffer overflow ca poate fi pe lista documentelor exploit, in ultima vreme numai droppere vezi Good job !

[neox]

On 6/22/2020 at 10:51 PM, MrGrj said:

Nu stiu care e parerea celorlalti, dar mie mi se pare incredibil ce faci acolo  

 

Ai putea sa explici putin ce se intampla p-acolo si pentru noi astia mai slabuti?

 

Thanks & really impressive work!

Este un Buffer Overflow  în pdf software, dar bineînțeles a durat mai mult ca în video pana am exploatat vulnerabilitatea. 

 

Pasul unul care este cel mai greu, este sa modifici pdf în asa fel încât sa se prăbușească și crash-ul să îl conduci pană poti executa codul shell.  

 

în video era deja despărțit pdf-ul iar in kali convertez pdf iinteriorul in Hex code si pe urma e tipic Buffer Overflow.