JAAS

أخطاء وثغرات أنظمة التشغيل - النوع heap

4 ردود في هذا الموضوع

السلام عليكم ,,,

ذكرنا في المواضيع السابقة

http://www.arabteam2000-forum.com/index.php?showtopic=55978

أهم أنواع الثغرات وأكثرها إنتشار وهي عبارة عن فيض في المكدس

-

اليوم سنناقش النوع الثاني - أخطاء الكتل الذاكرية ( الكومة أو heap )

وأنا أبحث عن آخر التحديثات حول هذا الموضوع وجدت كتاب جديد إسمة msrpcheap

يشرح لك طريقة إكتشاف الثغرة بشكل بسيط ومرتب بإستخدام برنامج olly (بصراحة تكفي الصور للفهم)

الثغرة المكتشفة هي RPC Long Filename Heap Overflow

أول ثغرة تحطم سمعة نظام وندوز إكس بي , وإنتشرت لهذة الثغرة مئات الفايروسات

المهم لن أطيل عليكم ,,,

إذا كنت لا تعرف ماهي ال heap أو تقاسيم الذاكرة لنظام وندوز , فقط راجع

http://msdn.microsoft.com/library/default....msdn_heapmm.asp

-

وبعد ذلك حمل الكتاب وهو عبارة عن جزئين

http://www.immunitysec.com/downloads/msrpcheap.pdf

http://www.immunitysec.com/downloads/msrpcheap2.pdf

-

وبعد القرائة والتجربة - باب النقاش مفتوح

وكل الأعضاء مستعدين للمناقشة والإجابة على أي إستفسار

وبالتوفيق ,,

1

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

السلام عليكم

اول ما شفت كلمة "ثغره" عرفت إن وراء الموضوع هو الاخ الحبيب jaas , جزاك الله الف خير نزلت الملفات ولكن شكل الموضوع اصعب من ثغره المكدس الله المستعان.

جارى دراسة الموضوع وإن شاء الله نفهم.

بالنسبه لثغرة المكدس و البافر فالمسئله سهله, على الاقل نظرياً اما عملياً لإكتشاف مثل هذه الثغرات يتطلب صبر ووقت فراغ كبير.

انتهز الفرصه لاشكر الاخ jaas على ما يقدمه للمنتدى, وانا احاول المتابعه على قدر المستطاع ولكن لا اجد وقت الفراغ الكافى وخاصتاً ان المواضيع التى تطرحها تحتاج كل واحده منها لاسابيع حتى يفهمه الواحد فضلاً عن إتقانها وتطبيقها.

والسلام عليكم

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

بالفعل أخي أحمد الموضوع يتطلب ممارسة ولكنة ليس على درجة من الصعوبة

ثغرة heap هي طريقة للبحث عن خطأ يمكنك من خلط المعلومات التي يستخدمها النظام للتحكم

كيف ؟!

هذا مثال : وهو لخطأ في معالجة الصورة يحدث لك ثغرة في الكومة

http://www.frsirt.com/exploits/20041020.HO...emf-expl2.c.php

-

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

أنا حالي مثل حال أخى أحمد غريب

أحاول الملاحقة لكن لا أجد أكثر من 30 دقيقة فى اليوم لممارسة ما أريد :(

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه
زوار
This topic is now closed to further replies.

  • يستعرض القسم حالياً   0 members

    لا يوجد أعضاء مسجلين يشاهدون هذه الصفحة .