L'essence du hacking consiste souvent à prendre des chemins qui n'étaient pas prévus au départ. Bravo à Kes qui a eu l'audace de prendre le challenge newbie No 2 à rebours, et avec succès ! Cette solution explique, pas à pas, comment il a déjoué les pièges que comportait cette approche.

• - Les outils utilisés (952 hits)

Nous apprenions dans le dernier numéro que que le système d'exploitation du CPCNG sera piloté par le NGBASIC, un langage de programmation inspiré du CPC original. Comment conçoit-on un tel langage ? C'est ce que nous allons voir.

• - Groupe CPCNG (422 hits)

Nous avons effleuré le sujet des serveurs OLE de Windows dans le dernier THJ. Nous allons ici développer d'avantage et programmer un bloqueur de popups pour Internet Explorer, à titre d'exemple. Vous pourrez voir que les possibilités de sécurisation, avec un script Perl, sont immenses.

• - Perl pour windows (294 hits)

L'exploitation des bugs de formatage dans le tas est plus difficile que dans la pile : on ne contrôle pas directement les adresses de la mémoire que l'on peut faire modifier par printf ou sprintf. Cet article présente une technique qui permet de contourner ce problème.

• - Exploitation avancée des buffer overflows par OUAH (613 hits)
• - Advances in format string exploitation par gera, riq (302 hits)
• - The Frame Pointer Overwrite par klog (285 hits)
• - Overwriting the .dtors section par Juan M. Bello Rivas (408 hits)

Dans l'article précédent, on a vu comment exploiter le cas d'école du double-free() sur un dlmalloc (Linux). On va apprendre dans cet article comment exploiter un heap overflow, cette fois sur BSD.La technique présentée repose sur la création d'un espace vide en mémoire (ou Gap).

• - Sources PHK malloc (FreeBSD) (215 hits)
• - Bsd Heap Smashing (487 hits)

Un buffer overflow dans la pile est, en général, directement exploitable, parce que les structures de contrôle que l'on peut y écraser dirigent explicitement le déroulement du programme. Mais que se passe-t-il lorsque le tampon est dans le tas ? Quelles structures peut-on modifier ? Comment exploiter un programme vulnérable ?

• - Phrack 57 (248 hits)
• - Sources malloc (glibc2.0) (165 hits)
• - Doug Lea malloc (469 hits)
• - Doug Lea malloc (doc) (187 hits)

Une classe importante de vulnérabilités php n'est pas couverte par les deux articles précédents. Elle concerne une méconnaissance des mécanismes et des priorités qui régissent l'attribution des variables globales dans un script, qui peut permettre à un pirate de contrôler des élément de configuration ou de contourner des filtres. Précisons ces notions.

• - Faille TrueGallery (402 hits)
• - Faille Nuked Klan (721 hits)
• - Faille XOOPS (371 hits)
• - Faille Mambo Server (372 hits)

Depuis que MySQL intègre le mot clé union dans ses requêtes, les injections de SQL permises par certains scripts php sont devenues plus complexes et plus dangereuses. On va voir dans cet article que la combinaison de ces deux langages rend aussi possible d'autres attaques évoluées, dont plusieurs sont inédites.
(Suivi de Programmation PHP sécurisée)

Les techniques de spoofing IP classiques sont bien connues. Néanmoins une attaque de ce type, puissante, tend à rester dans l'ombre, bien qu'elle ne soit pas si nouvelle. Le smart spoofing est pourtant facile à mettre en oeuvre, et met en évidence les faiblesses des protocoles actuels du Net, en déjouant l'identification, et le filtrage par adresse IP.

• - Outils (958 hits)
• - Annonce originale (2002) (440 hits)

Les intrusions informatiques ne sont pas toujours le fait d'un hacker désintéressé qui mettrait en pratique ses talents par curiosité. Au contraire, il existe des catégories d'intrus beaucoup plus redoutables, que cet article tente de détailler. Connaître sont ennemi est essentiel si l'on veut pouvoir évaluer correctement les risques encourus.

L'identification du système d'exploitation d'une machine distante est une technique importante dans la hiérarchie d'une attaque. C'est aussi un outil intéressant pour l'administrateur qui essaye d'en savoir plus sur l'assaillant, ou pour diagnostiquer un bug sur le réseau. Dans cet article, nous détaillerons ces techniques avec un programme en Perl, et présenterons quelques outils existants.

• - Xprobe (316 hits)
• - nmap (275 hits)
• - queso (415 hits)
• - p0f (222 hits)
• - ettercap (222 hits)

Un défaut important dans TCP/IP, mis en évidence publiquement ces dernières semaines sur les listes de sécurité, rend à nouveau praticable plusieurs attaques qu'on pensait révolues, à cause des difficulté qu'on rencontre à prédire les numéros de séquence sur les sytèmes d'exploitations actuels.

• - Strange Attractors and TCP/IP Sequence Number Analysis (302 hits)
• - Slipping in the Window: TCP Reset Attacks (303 hits)
• - Papier de P. Watson (306 hits)
• - Présentation CanSecWest 2004 (284 hits)

Un problème, lié aux en-têtes http et présent sur de nombreuses applications web, permet à un utilisateur de falsifier son adresse IP apparente, notamment sur les forums utilisant phpBB. On présente, dans cet article, un moyen simple pour manipuler les requêtes http permettant, entre autre, de vérifier ce bug. On y discute aussi les difficultés soulevées par les solutions possibles.

• - Thread bugtraq (974 hits)
• - Python (525 hits)
• - Twisted (787 hits)