SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

Injection

yasuo avatar
yasuo
12 diapositives · 397 Views · Oct 03, 2014

Injection. Mark Shtern. Example. Code from old IRIX login screen: char buf[1024]; snprintf(buf, "system lpr -P %s", user_input, sizeof(buf)-1); system(buf); Attack: FRED; xterm&. Injections. Injection problems occur when untrusted data is Placed into trusted data

Injection - slide 1
01 / 12Injection
1 / 17

Télécharger la présentation

Injection
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. Injection Mark Shtern

  2. Example • Code from old IRIX login screen: char buf[1024]; snprintf(buf, "system lpr -P %s", user_input, sizeof(buf)-1); system(buf); • Attack: FRED; xterm&

  3. Injections • Injection problems occur when untrusted data is • Placed into trusted data • Passed to some sort of compiler or interpreter • Treated as something other than data

  4. Impact • Privilege escalation • Information Leakage • Control of a victim machine • Denial of Service • Access to victim resources • Software unlocking

  5. Attack ideas • Code injection into script (eval, execv) • Module Substitution (DLL injection, Java class injection) • System call, external command, environment variable substitution • Debug mode

  6. DLL injection • Linker dynamically load modules • Linux LD_PRELOAD="./test.so" prog • Windows HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

  7. Substitute external command • Example system(“ls -l”); • Execution depends on • The binary code associated with ls • The PATH environment variable

  8. Debug mode • Most industrial applications contain hidden debug hooks • They can be used for good or for evil

  9. Java class injection • Java VM loads classes dynamically • Attacker may substitute any Java class • Develop new class with the same signature • Modify existing class

  10. Modify existing class • Decompile Java class • Modify source code • Compile modified source code • Overwrite original class

  11. Injection Countermeasures • Validate user input • Do not store confidential information in the source code • Deploy obfuscated code • Use least privileges design concept • Do not pass user input to an interpreter • Digitally sign production code

  12. Tools • Debuggers (gdb, WinDgb) • Java decompilers (Jode, JD ) • Java code obfuscators (Jode, ProGuard) • IDE (Eclipse, Netbeans, Visual Studio 2008/2010)