El fuzzing

1. Introducción

El objetivo es aquí también reescribir los datos para controlar el flujo de ejecución y así aumentar nuestros privilegios.

Este tipo de error proviene también de errores de programación que de forma aparente no generan ningún riesgo de seguridad.

El formato string - o formato de cadena - surgió con las funciones de tipo printf y todos sus derivados que son mal utilizados.

Vamos a estudiar en un primer lugar la función printf y sus argumentos para comprender el fallo y luego poder explotarlo.

printf(’’su opción: %d\n, opciones_usuario);

Cuando el usuario introduce el parámetro %x y este se pasa como argumento a la función printf(), se muestra la representación hexadecimal de una palabra de 4 bytes de la pila (por ejemplo 0xbfe3B024).

Este parámetro puede utilizarse para examinar la memoria.

Se podrían utilizar otros parámetros como %s o %n para leer las cadenas de caracteres o para escribir en la memoria.

Este es el tipo de fallo que queremos probar mediante PyDbg.

2. Fuzzer de archivos

Las vulnerabilidades de tipo format string se convertirán en una de las principales opciones para los ataques por parte del cliente, por esto nos interesaremos en ellas aquí.

fuzzer_archivo.py

from pydbg import *  
from pydbg.defines import *  
  
import utils  
import random  
import sys  
import struct  
import threading  
import os  
import shutil  
import time  
import getopt  
  
  
class file_fuzzer:  
    def __init__(self, exe_path, ext, notify):  
        self.exe_path               = exe_path  
        self.ext                    = ext  
        self.notify_crash           =...

1. Introducción

Existen muchas herramientas, librerías, o framework en Python para realizar fuzzing. Para el contexto de este libro, vamos a estudiar un framework muy completo llamado Sulley.

2. Instalación

C:\Documents and Settings\javier\Desktop\libdasm-1.5\pydasm>python  
setup.py build_ext -c mingw32  
running build_ext  
building 'pydasm' extension  
---[snip]---  
C:\MinGW\bin\gcc.exe -mno-cygwin -shared -s build\temp.win32-  
2.7\Release\..\libdasm.o build\temp.win32-2.7\Release\pydasm.o   
build\temp.win32-2.7\Release\..\pydasm.def -LC:\Python27\libs   
-LC:\Python27\PCbuild -lpython27 -lmsvcr90 -o build\lib.win32-  
2.7\pydasm.pyd  
C:\Documents and Settings\fasm\Desktop\libdasm-1.5\pydasm>python  
setup.py install  
running install  
---[snip]---  
Writing C:\Python27\Lib\site-packages\pydasm-1.5-py2.7.egg-info  
C:\Documents and Settings\fasm\Desktop\libdasm-1.5\pydasm>  
Install PaiMei by issuing ”python setup.py install” from whatever  
directory you checked it out to. Post installation - delete or  
rename C:\Python27\Lib\site-packages\pydbg\pydasm.pyd  
Install pcapy...

1. Fuzzing 1: HTTP

Enunciado

Requisitos previos: Sulley, protocolo HTTP.

Objetivo: crear un fuzzing de sitio web.

Enunciado:

Queremos crear un fuzzer con varios bloques.

Un bloque, por ejemplo, permitirá al fuzzer actuar sobre todas las cadenas de caracteres del argumento /index.html HTTP/1.1 para todos los comandos: GET, HEAD, POST, OPTIONS, TRACE, PUT, DELETE y PROPFIND.

Implementará muchos bloques según el alcance de su imaginación, solo ésta y los límites del protocolo le pueden detener.

Ejemplo corregido

from sulley import *  
################################################################  
s_initialize("HTTP VERBS")  
s_group("verbs", values=["GET", "HEAD", "POST", "OPTIONS",   
"TRACE", "PUT", "DELETE", "PROPFIND"])  
if s_block_start("body", group="verbs"):  
      s_delim(" ")  
      s_delim("/")  
      s_string("index.html")  
      s_delim(" ")  
      s_string("HTTP")  
      s_delim("/")  
      s_string("1")  
      s_delim(".")  
      s_string("1")  
      s_static("\r\n\r\n")  
s_block_end()  
################################################################  
s_initialize("HTTP VERBS BASIC")  
s_group("verbs", values=["GET", "HEAD"])  ...