Format String Vulnerability

Printf()

Dokumentation

• man 3 printf

Code

#include <stdio.h>

int main(){
  printf("Sag, mir wen ich grüßen soll: ");
  char in[256];
  fgets(in, 256, stdin);
  
  printf(in);
    
  return 0;
}

Aufbau von Stack

Leaking Memory

Potenzielle Gefahren

• Crashen vom Programm (DDOS)
• Unautorisiertes Auslesen vom Stack Daten
• Ausführen von beliebigen Code

Wortklärung

• Vulnerability
• Exploit
• Payload

Mittigations

• ASLR (Address space layout randomization)
• Stack Cookies
• DEP (Data Execution Prevention)

Zusammenfassung

• Userinput ist böse (das können auch files sein)
• Daten könnne zu Code werden
• Lese Dokumentation von Bibilotheken, die du verwendest.

Fragen?