link もっと前
   2006年 7月 10日 -
      2006年 7月 10日  
link もっと後

link 未来から過去へ表示(*)
link 過去から未来へ表示

日々

link permalink

榮樂氏の日記に反応してみるテスト。お察しの通り、万博記念公園〜みどりので電光掲示板と空調が止まるのは、交流&交流の切り替え点があるからです。みらい平〜守谷にある交流&直流の切り替え点と同様に、停電しますし、目印もこの前確認しました。
目印は、上記の区間あたりで線路脇の壁をジーっと見れば、赤い線が突然出てきて、その後停電するはずです。停電といっても TX は空調と掲示板くらいしか消えませんけどね。

これらの件については Wikipedia の首都圏新都市鉄道つくばエクスプレス線の項があらゆる点で詳しいです。ぜひご参照ください。

既存の脆弱性を突いた攻撃を作ってと言われて、調べたところちょうど良い攻撃ファイルを発見したので、それを改変して使おうと思ったのです。ターゲットは ARM なんですが、とりあえずは x86 用の攻撃ファイルを調べることから始めました。

一通り調べて仕組みがわかったところで、動くかどうか試したら動かんし。このファイルが対象としている RH7.2 にすれば良いかもしれませんが、本命の ARM 用の環境があるのかわからんから却下。Debian の Sarge でなんとか動かしたいんだよねー。
と思って頑張ったものの残念ながら、現在の Sarge では、glibc に Stack Randomization が取り入れられており、私のようなヘボには攻略できませんでした。
妥協点として昔の Sarge を家のサブマシンにぶっこんで試したら、幸運なことに動きました。やれやれ…。

攻撃内容は、以下のように gv(パッチの当たっていない独自ビルド) を乗っ取り /tmp/itworked というファイルを作らせるものです。当たり前ですが、このファイルが置いてあったサイトと同じ結果です。

exploit a security hole of gv 3.5.8(original)
$ ls -l /tmp/itworked
ls: /tmp/itworked: No such file or directory
$ ./gv exploit.pdf 
$ ls -l /tmp/itworked
-rw-r--r--  1 a a 0 Jul 11 03:30 /tmp/itworked

まだ ARM に全然触れても居ないのに時間かかりすぎてしまった。14日のデッドラインに果たして間に合うだろうか?

[編集者: すずき]
[更新: 2006年 11月 19日 16:16]
link 編集する

コメント一覧

  • コメントはありません。
open/close この記事にコメントする



link もっと前
   2006年 7月 10日 -
      2006年 7月 10日  
link もっと後

管理用メニュー

link 記事を新規作成

合計:  counter total
本日:  counter today

link About www.katsuster.net
RDF ファイル RSS 1.0
QR コード QR コード

最終更新: 11/14 02:08

カレンダー

<2006>
<<<07>>>
------1
2345678
9101112131415
16171819202122
23242526272829
3031-----

最近のコメント 5件

  • link 18年10月12日
    すずき 「なるほど!\n京急、京成はヤバそうですね...」
    (更新:10/15 23:02)
  • link 18年10月12日
    ちかふみ 「閉会式直後の出国ラッシュ対策のためだそう...」
    (更新:10/15 20:43)
  • link 18年10月12日
    すずき 「あー、なるほど!閉会式の次にくっつけたん...」
    (更新:10/14 15:44)
  • link 18年10月12日
    hdk 「2020年の東京オリンピックが8月9日ま...」
    (更新:10/14 10:45)
  • link 18年09月07日
    すずき 「ありがとう!\nこちらこそ、楽しみにして...」
    (更新:09/11 19:30)

最近の記事 3件

link もっとみる
  • link 18年11月13日
    すずき 「[お気に入りのマンガ] Kindle Fire HD は大量の本を...」
    (更新:11/14 02:08)
  • link 18年11月10日
    すずき 「[ROCK64 の I2S が動かない] 先日(2018年 7月 ...」
    (更新:11/14 01:53)
  • link 18年11月11日
    すずき 「[linux-next で動かない ROCK64 の I2S] 昨...」
    (更新:11/14 01:52)

こんてんつ

open/close wiki
open/close Java API

過去の日記

open/close 2002年
open/close 2003年
open/close 2004年
open/close 2005年
open/close 2006年
open/close 2007年
open/close 2008年
open/close 2009年
open/close 2010年
open/close 2011年
open/close 2012年
open/close 2013年
open/close 2014年
open/close 2015年
open/close 2016年
open/close 2017年
open/close 2018年
open/close 過去日記について

その他の情報

open/close アクセス統計
open/close サーバ一覧
open/close サイトの情報