Textes sur le hacking - Format Bugs - OUAH Site

OUAH site > Textes > Format Bugs

"Once more unto the breach, dear friends, once more." - Shakespeare, Henry the Fifth, Act III Scene i Line 1

Plusieurs techniques d'exploitation des format bugs se trouvent aussi dans la section consacrée aux buffer overflows (dtors, GOT...).
 

Exploiting Format String Vulnerabilities V1.2	Texte de scut /teso sur les format string. C'est une traduction augmentée de l'allemand (par lui-même) de son texte du 17C3 (puis updaté). (format pdf) tarball avec des exemples en plus (Sept. 01)
More info on format bugs	Texte de kalou (pascal bouchareine), le premier texte sur les bugs de format (Juin 00)
Vulnerabilities in your code: Format Strings	Texte de gera qui donne les solutions de plusieurs challenges de programmes vulnérables à des format bugs de sa page
Format Bugs: What are they, Where did they come from, How to exploit them	Texte de lamagra sur les bugs de format (Juin 00)
Bypassing libsafe format string protection	Texte de Wojciech Purczynski qui explique comment bypasser la protection contre les formats bugs de la libsafe (Mars 02)
Format String Attack on alpha system	Texte de Seunghyun Seo sur l'exploitation de format bugs sur proc alpha (Sept. 01)
Format Strings attacks	Texte de Tim Newsham / Gardient sur les format bugs (Sept. 00)
Format String Technique	Texte de NOP Ninjas (Déc. 01)
Advances in format string exploitation	Texte de gera et riq, la première partie parle de brute-force lors de format string et la deuxième de format bugs sur la heap sur sparc (Phrack 59, fichier 7/18) (Juil. 02)
What Exactly is a Format String Attack?	Texte de Kurt Seifried sur les format strings avec l'exemple de BSD-lpr pour OpenBSD (Sep. 00)
Format Strings: An Interview with Chris Evans	Interview de Chris Evans par Kurt Seifried sur les format bugs (Oct. 00)
Small buffer format string attack	Texte de dong-hun you sur les formats bugs sur des buffers limités en taille
Format String Attacks	Texte de James Bowman (Oct. 00)
Format string bugs	Posts de Chris Evans parus dans BUGTRAQ sur les format bugs de BSD-lpr, LPRng et ISC-dhcpd, ucd-snmp (Sept. 00)
Avoiding security holes when developing an application - Part 4: format strings	Texte de Christophe BLAESS, Christophe GRENIER et Frédéreric RAYNAL (Fév. 01)
glibc-2.1.2's printf segfaults on unreasonable format string	Texte de la bug-glibc list de gnu.org (Déc. 99)
[LSD] IRIX telnetd remote vulnerability	Texte du LSD crew posté sur bugtraq qui explique l'exploitation de la faille de telnetd sur Irix (Août 00)
Analysis of format string bugs	Texte d'Andreas Thuemmel (format pdf) (Fév. 01)
Exploiting the Libc Locale Subsystem Format String Vulnerability on Solaris/SPARC	Texte de Solar Eclipse sur une attaque format string via la libc sur Solaris/sparc (Oct. 00)
FMTBUILDER-Howto version 0.2	Texte de Frederic Raynal (pappy) et Samuel Dralet (zorgon) (Août 00)
Howto remotely and automatically exploit a format bug	Texte de Frédéric Raynal (pappy) sur l'exploitation de format bugs à distance. fichiers sources
Detecting Format String Vulnerabilities with Types Qualifiers	Texte de de l'Université de Berkeley sur la détéction des fmt bugs (Mai 01)