Home / Teaching / Vulnérabilités logicielles

Page du cours de vulnérabilités logicielles.

Cours

• Les débordements de tampon mémoire
• Vulnérabilités avancées (Auteurs: Vincent Nicomette et Éric Alata)

Travaux pratiques

• TP 1 : dépassements de tampons sur machine Intel 64 bits.
  • Sujet
  • Solution chiffrée
  • Code solution chiffrée

• TP 2 : autres dépassements et Return Oriented Programming

  Sujet de Vincent Nicomette et Éric Alata, INSA Toulouse

  • Return into libc, return oriented programming, heap et bss
  • Format strings, integer overflows et SUID bit
  • Code solution chiffrée
• TP 3 : vulnérabilités logicielles avancées
  • Sujet
  • Solution chiffrée
  • Code solution chiffrée
• Matériel support
  • Machine virtuelle lubuntu 64 bits (TP 1, TP 3)
  • Machine virtuelle ubuntu 32 bits (TP 2)
  • Machine virtuelle ubuntu 32 bits (TP 2) (VirtualBox)

Déchiffrement des solutions

$ openssl enc -d -pbkdf2 -aes-128-ctr -in fichier.enc -out fichier