[Homepage] [Textes sur le hacking] [Programmes] [Forum] [Listes] [Liens]


Textes sur le hacking - Format Bugs - OUAH Site 

OUAH site > Textes > Format Bugs

"Once more unto the breach, dear friends, once more." - Shakespeare, Henry the Fifth, Act III Scene i Line 1

Plusieurs techniques d'exploitation des format bugs se trouvent aussi dans la section consacrée aux buffer overflows (dtors, GOT...).
 
Exploiting Format String Vulnerabilities V1.2 Texte de scut /teso sur les format string. C'est une traduction augmentée de l'allemand (par lui-même) de son texte du 17C3 (puis updaté). (format pdf) tarball avec des exemples en plus (Sept. 01)
More info on format bugs Texte de kalou (pascal bouchareine), le premier texte sur les bugs de format (Juin 00)
Vulnerabilities in your code: Format Strings Texte de gera qui donne les solutions de plusieurs challenges de programmes vulnérables à des format bugs de sa page
Format Bugs: What are they, Where did they come from, How to exploit them Texte de lamagra sur les bugs de format (Juin 00)
Bypassing libsafe format string protection Texte de Wojciech Purczynski qui explique comment bypasser la protection contre les formats bugs de la libsafe (Mars 02)
Format String Attack on alpha system Texte de Seunghyun Seo sur l'exploitation de format bugs sur proc alpha (Sept. 01)
Format Strings attacks Texte de Tim Newsham / Gardient sur les format bugs (Sept. 00)
Format String Technique Texte de NOP Ninjas (Déc. 01)
Advances in format string exploitation Texte de gera et riq, la première partie parle de brute-force lors de format string et la deuxième de format bugs sur la heap sur sparc (Phrack 59, fichier 7/18) (Juil. 02)
What Exactly is a Format String Attack? Texte de Kurt Seifried sur les format strings avec l'exemple de BSD-lpr pour OpenBSD (Sep. 00)
Format Strings: An Interview with Chris Evans Interview de Chris Evans par Kurt Seifried sur les format bugs (Oct. 00)
Small buffer format string attack Texte de dong-hun you sur les formats bugs sur des buffers limités en taille
Format String Attacks Texte de James Bowman (Oct. 00)
Format string bugs Posts de Chris Evans parus dans BUGTRAQ sur les format bugs de BSD-lpr, LPRng et ISC-dhcpd, ucd-snmp (Sept. 00)
Avoiding security holes when developing an application - Part 4: format strings  Texte de Christophe BLAESS, Christophe GRENIER et Frédéreric RAYNAL (Fév. 01) 
glibc-2.1.2's printf segfaults on unreasonable format string Texte de la bug-glibc list de gnu.org (Déc. 99)
[LSD] IRIX telnetd remote vulnerability Texte du LSD crew posté sur bugtraq qui explique l'exploitation de la faille de telnetd sur Irix (Août 00)
Analysis of format string bugs Texte d'Andreas Thuemmel (format pdf) (Fév. 01)
Exploiting the Libc Locale Subsystem Format String Vulnerability on Solaris/SPARC Texte de Solar Eclipse sur une attaque format string via la libc sur Solaris/sparc (Oct. 00)
FMTBUILDER-Howto version 0.2  Texte de Frederic Raynal (pappy) et Samuel Dralet (zorgon) (Août 00)
Howto remotely and automatically exploit a format bug Texte de Frédéric Raynal (pappy) sur l'exploitation de format bugs à distance. fichiers sources
Detecting Format String Vulnerabilities with Types Qualifiers Texte de de l'Université de Berkeley sur la détéction des fmt bugs (Mai 01)
 

[Homepage] [Textes sur le hacking] [Programmes] [Forum] [Listes] [Liens]