เดนเต†เดกเตผ เดซเดฏเดฒเตเด•เดณเตเดŸเต† เด•เตƒเดคเตเดฐเดฟเดฎเดคเตเดตเด‚ เดตเดดเดฟ เด“เตบเดฒเตˆเตป เด•เด‚เดชเตˆเดฒเต‡เดทเตป เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เดณเต† เด†เด•เตเดฐเดฎเดฟเด•เตเด•เตเด•

Hanno Bรถck, ะฐะฒั‚ะพั€ ะฟั€ะพะตะบั‚ะฐ fuzzing-project.org, เดถเตเดฐเดฆเตเดงเดฟเดšเตเดšเต ะฝะฐ ัƒัะทะฒะธะผะพัั‚ัŒ ะธะฝั‚ะตั€ั„ะตะนัะพะฒ ะธะฝั‚ะตั€ะฐะบั‚ะธะฒะฝะพะน ะบะพะผะฟะธะปัั†ะธะธ, ะดะพะฟัƒัะบะฐัŽั‰ะธั… ะพะฑั€ะฐะฑะพั‚ะบัƒ ะฒะฝะตัˆะฝะตะณะพ ะบะพะดะฐ ะฝะฐ ัะทั‹ะบะต ะกะธ. ะŸั€ะธ ัƒะบะฐะทะฐะฝะธะธ ะฟั€ะพะธะทะฒะพะปัŒะฝะพะณะพ ะฟัƒั‚ะธ ะฒ ะดะธั€ะตะบั‚ะธะฒะต ยซ#includeยป ะพัˆะธะฑะบะฐ ะบะพะผะฟะธะปัั†ะธะธ ะฒะบะปัŽั‡ะฐะตั‚ ัะพะดะตั€ะถะธะผะพะต ั„ะฐะนะปะฐ, ะบะพั‚ะพั€ั‹ะน ะฝะต ัƒะดะฐะปะพััŒ ัะบะพะผะฟะธะปะธั€ะพะฒะฐั‚ัŒ.

ะะฐะฟั€ะธะผะตั€, ะฟะพะดัั‚ะฐะฒะธะฒ ะฒ ะพะดะฝะพะผ ะธะท online-ัะตั€ะฒะธัะพะฒ ะฒ ะบะพะด ยซ#include </etc/shadow>ยป ะฝะฐ ะฒั‹ั…ะพะดะต ัƒะดะฐะปะพััŒ ะฟะพะปัƒั‡ะธั‚ัŒ ั…ััˆ ะฟะฐั€ะพะปั ะฟะพะปัŒะทะพะฒะฐั‚ะตะปั root ะธะท ั„ะฐะนะปะฐ /etc/shadow, ั‡ั‚ะพ ั‚ะฐะบะถะต ัะฒะธะดะตั‚ะตะปัŒัั‚ะฒัƒะตั‚ ะพ ั‚ะพะผ, ั‡ั‚ะพ web-ัะตั€ะฒะธั ะฒั‹ะฟะพะปะฝัะตั‚ัั ั ะฟั€ะฐะฒะฐะผะธ root ะธ ะทะฐะฟัƒัะบะฐะตั‚ ะบะพะผะฐะฝะดั‹ ะบะพะผะฟะธะปัั†ะธะธ ะฟะพะด ะฟะพะปัŒะทะพะฒะฐั‚ะตะปะตะผ root (ะฝะต ะธัะบะปัŽั‡ะตะฝะพ, ั‡ั‚ะพ ะฟั€ะธ ะบะพะผะฟะธะปัั†ะธะธ ะธัะฟะพะปัŒะทะพะฒะฐะปัั ะธะทะพะปะธั€ะพะฒะฐะฝะฝั‹ะน ะบะพะฝั‚ะตะนะฝะตั€, ะฝะพ ะทะฐะฟัƒัะบ ั ะฟั€ะฐะฒะฐะผะธ root ะฒ ะบะพะฝั‚ะตะนะฝะตั€ะต ั‚ะฐะบะถะต ัะฒะปัะตั‚ัั ะฟั€ะพะฑะปะตะผะพะน). ะŸั€ะพะฑะปะตะผะฝั‹ะน ัะตั€ะฒะธั, ะฒ ะบะพั‚ะพั€ะพะผ ัƒะดะฐะปะพััŒ ะฒะพัะฟั€ะพะธะทะฒะตัั‚ะธ ะฟั€ะพะฑะปะตะผัƒ, ะฟะพะบะฐ ะฝะต ะฐั„ะธัˆะธั€ัƒะตั‚ัั. ะŸะพะฟั‹ั‚ะบะธ ะพั‚ะบั€ั‹ั‚ะธั ั„ะฐะนะปะพะฒ ะฒ ะฟัะตะฒะดะพ ะคะก /proc ะฝะต ัƒะฒะตะฝั‡ะฐะปะธััŒ ัƒัะฟะตั…ะพะผ ั‚ะฐะบ ะบะฐะบ GCC ะฒะพัะฟั€ะธะฝะธะผะฐะตั‚ ะธั… ะบะฐะบ ะฟัƒัั‚ั‹ะต ั„ะฐะนะปั‹, ะฝะพ ะพั‚ะบั€ั‹ั‚ะธะต ั„ะฐะนะปะพะฒ ะธะท /sys ั€ะฐะฑะพั‚ะฐะตั‚.

เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•