Introduzione Secondo articolo della serie DEP Bypass, target: EasyRMtoMP3Converter. Altri post in questa serie: DEP Bypass I – Vulnserver TRUN L’ordine non è casuale, se non viene spiegato qualche dettaglio è perchè è stato spiegato in articoli precedenti. Consiglio di partire dal primo e proseguire in ordine. Lab Setup Per avere un ambiente ad hoc…

Introduzione Terzo articolo della serie DEP Bypass, target: Cloud Me 1.11.2. Altri post in questa serie: DEP Bypass I – Vulnserver TRUN DEP Bypass II – DEP Bypass II – EasyRMtoMP3Converter L’ordine non è casuale, se non viene spiegato qualche dettaglio è perchè è stato spiegato in articoli precedenti. Consiglio di partire dal primo e…

Introduzione Secondo articolo della serie Egghunter Buffer Overflow, target freeFTPd 1.0.10 Altri post in questa serie: Egghunter I – Vulnserver GMON Egghunter II – freeFTPd 1.0.10 Egghunter III – Vulnserver KSTET Egghunter IV – TFTP Server 1.4 Egghunter V – Sysax 5.3 L’ordine non è casuale, se non viene spiegato qualche dettaglio è perchè è…

Introduzione Terzo articolo della serie Egghunter Buffer Overflow, target Vulnserver. Altri post in questa serie: Egghunter I – Vulnserver GMON Egghunter II – freeFTPd 1.0.10 Egghunter III – Vulnserver KSTET Egghunter IV – TFTP Server 1.4 Egghunter V – Sysax 5.3 L’ordine non è casuale, se non viene spiegato qualche dettaglio è perchè è stato…

Introduzione Quarto articolo della serie Egghunter Buffer Overflow, target TFTP Server 1.4 Altri post in questa serie: Egghunter I – Vulnserver GMON Egghunter II – freeFTPd 1.0.10 Egghunter III – Vulnserver KSTET Egghunter IV – TFTP Server 1.4 Egghunter V – Sysax 5.3 L’ordine non è casuale, se non viene spiegato qualche dettaglio è perchè…

Introduzione Quinto articolo della serie Egghunter Buffer Overflow, target Sysax 5.53 Altri post in questa serie: Egghunter I – Vulnserver GMON Egghunter II – freeFTPd 1.0.10 Egghunter III – Vulnserver KSTET Egghunter IV – TFTP Server 1.4 Egghunter V – Sysax 5.3 L’ordine non è casuale, se non viene spiegato qualche dettaglio è perchè è…

Introduzione La Data Exectution Prevention (DEP) è una funzione di protezione della memoria inserita da Windows XP in poi e consente al sistema di contrassegnare una o più pagine di memoria come non eseguibili. Ciò significa che il codice non può essere eseguito da quella regione di memoria, il che rende più difficile lo sfruttamento…

Introduzione Secondo articolo della serie SEH Buffer Overflow, target: EFS Easy Chat Server 3.1 Altri post in questa serie: 5. SEH Overflow I – Vulnserver GMON 5. SEH Overflow II – EFS Easy Chat Server 3.1 5. SEH Overflow III – Easy File Sharing Web Server 7.2 5. SEH Overflow IV – DocPrint Pro 8.0…

Introduzione Terzo articolo della serie SEH Buffer Overflow, target: Easy File Sharing Web Server 7.2 Altri post in questa serie: 5. SEH Overflow I – Vulnserver GMON 5. SEH Overflow II – EFS Easy Chat Server 3.1 5. SEH Overflow III – Easy File Sharing Web Server 7.2 5. SEH Overflow IV – DocPrint Pro…

Introduzione Quarto articolo della serie SEH Buffer Overflow, target: DocPrint Pro 8.0, exploit. Altri post in questa serie: 5. SEH Overflow I – Vulnserver GMON 5. SEH Overflow II – EFS Easy Chat Server 3.1 5. SEH Overflow III – Easy File Sharing Web Server 7.2 5. SEH Overflow IV – DocPrint Pro 8.0 L’ordine…