[Ubuntu 11.04] Désactiver exec_shield

[fr0g]

Hello all, un petit topic pour demander de l'aide sur la désactivation de exec_shield.


(exec_shield permet de rendre la pile non executable, afin d'éviter les injections de code dans les failles de type buffer overflow)

j'aimerais donc savoir où se trouve exec_shield pour le désactiver afin de pouvoir tester des exploitations sur ma machine .

Sous ubuntu 10.04 , ça se trouve ici : /proc/sys/kernel/exec_shield

mais sous 11.04, impossible de le trouver, et pourtant, le système est sécurisé contre les BOF .

si quelqu'un pouvait me venir en aide ça serait cool


cordialement .

[Di0Sasm]

Tu vas sur /etc/sysctl.conf tu rajoute la ligne

Code :

kernel.exec-shield=0

[fr0g]

J'ai essayé, cela ne work toujours pas, impossible d'écraser eip .

j'ai essayé de google pour trouver comment désactiver cette sécurité, j'ai rien trouvé :/

[Di0Sasm]

Tu as essayé de modifier le grub dans /boot/grub/grub.cfg avec comme paramètre

Code :

kernel /vmlinuz-2.6.38-13-genreic-pae ro root=LABEL=/ exec-shield=0

ou sinon au démarrage tu tapes e et tu changes les paramètres avec exec.

.

[fr0g]

thx ça work

[Di0Sasm]

Tant mieux, amuse-toi bien

[teach]

C'est uber degeulasse, con et pas secure de desactiver nx sur tout le systeme meme si c'est pour faire des tests.
Si le sysctl exec-shield n'existe plus c'est justement parce que des gens plus malins que vous ne voulaient pas que vous desactiviez cette protection.
C'est possible de desactiver nx et ce, sur une granulaté d'un binaire en utilisant le programme execstack. Ce programme existe specialement pour qu'on puisse rendre la pile executable pour un programme sans le faire pour tout le système.

Usage:
execstack -s ./ton_programme (rend la pile executable)
execstack -c ./ton_programme (remet la pile non executable)
execstack -q ./ton_programme (verifie si la pile est executable ou non)

Utilisez execstack ! vous sauverez un arbre en amazonie

Sinon, ENFIN un bon post ici
PS: après avoir fait joujou avec, il est INFINIMENT dans ton interet de savoir comment execstack arrive à faire cette magie sans invoquer le voodoo. C'est un challenge intellectuel des plus lucratifs, tu pourras te la peter après et c'est toujours bien de dormir chaque jour un peu moins con.
Kikoo Bisoux

[fr0g]

Merci teach