INSPIRAÇÃO E AÇÃO: Exploiting Golang Unsafe Pointers

There are situations when c interacts with golang for example in a library, and its possible to exploit a golang function writing raw memory using an unsafe.Pointer() parameter.

When golang receive a null terminated string on a *C.Char parameter, can be converted to golang s tring with s2 := C.GoString(s1) we can do string operations with s2 safelly if the null byte is there.

When golang receives a pointer to a buffer on an unsafe.Pointer() and the length of the buffer on a C.int, if the length is not cheated can be converted to a []byte safelly with b := C.GoBytes(buf,sz)

Buuut what happens if golang receives a pointer to a buffer on an unsafe.Pointer() and is an OUT variable? the golang routine has to write on this pointer unsafelly for example we can create a golangs memcpy in the following way:

We convert to uintptr for indexing the pointer and then convert again to pointer casted to a byte pointer dereferenced and every byte is writed in this way.

If b is controlled, the memory can be written and the return pointer of main.main or whatever function can be modified.

https://play.golang.org/p/HppcVpLfuMf

The return addres can be pinpointed, for example 0x41 buffer 0x42 address:

We can reproduce it simulating the buffer from golang in this way:

we can dump the address of a function and redirect the execution to it:

https://play.golang.org/p/7htJHJp8gUJ

In this way it's possible to build a rop chain using golang runtime to unprotect a shellcode.

O MAL EXISTE

Um professor ateu desafiou seus alunos com esta pergunta:
- DEUS fez tudo o que existe?
Um estudante respondeu corajosamente: - Sim, fez! O professor replicou:
- Se Deus fez todas as coisas, então DEUS fez mal, pois o mal existe e considerando-se que nossas ações são um reflexo de nos mesmos, então Deus é mal.
O estudante calou-se diante de tal resposta e o professor, feliz, se vangloriava de haver provado uma vez mais que a fé era uma lenda. Outro estudante levantou a mão e disse:
-Posso lhe fazer uma pergunta professor?
Sem dúvida, respondeu o professor.
-Professor, o frio existe?
-Mas que pergunta é essa? Claro que existe, você por acaso nunca sentiu frio?
O rapaz respondeu:-
-Na verdade, professor, o frio não existe. Segundo as leis da fisica o que consideramos frio, na realidade é ausência de calor.Todo corpo ou objeto pode ser estudado quando tem ou transmite energia, mas é o calor e não o frio que faz com que tal corpo tenha ou não energia.
Perguntou novamente ao professor:
-E a escuridão existe?
O professor respondeu: mas é claro que sim!
O estudante respondeu:
-Novamente o senhor se engana, a escuridão tampouco existe.A escuridão é, na verdade ausencia de luz. Podemos estudar a luz, mas a escuridão não.Um simples raio de luz rasga as trevas e ilumina a superficie que a luz toca.
- Como se faz para determinar quão escuro está um determinado local do espaço? Apenas com base na quantidade de luz presente nesse local, não é mesmo? Escuridão é um termo que o homem criou para descrever o que acontece quando não há luz presente.
- Diga professor, o mal existe?
Ele respondeu :
- Claro que existe. Como eu disse no inicio da aula, vemos roubos, crimes e violência diariamente em todas as partes do mundo, essas coisas são o mal...
Então o estudante respondeu:
- O mal não existe, professor, ou ao menos não existe por si só. O mal é SIMPLESMENTE A AUSENCIA DE DEUS. É como nos casos anteriores, um termo que o homem criou para descrever essa ausencia. Deus não criou o mal.
O mal resulta de que a humanidade não tenha Deus presente em seus corações.
- É como o frio, que surge quando não há calor ou a escuridão que acontece quando não há luz.

Sabedoria

Conta-se que no século passado, um turista americano foi a cidade do Cairo, no Egito, com o objetivo de visitar um famoso sábio.
O turista ficou surpreso ao ver que o sábio morava num quartinho muito simples e cheio de livros. Ás únicas peças de mobilia eram uma cama, uma mesa e um banco.
-Onde estão seus móveis? Perguntou o turista.
E o sábio, bem depressa, perguntou também:
-E onde estão os seus?
- Os meus?! Surpreendeu-se o turista.
- Mas eu estou aqui só de passagem!
- Eu também, concluiu o sábio.
A vida na terra é somente uma passagem.
No entanto, alguns vivem como se fossem ficar aqui eternamente e esquecem de ser felizes.
O valor das coisas não está no tempo em que elas duram, mas na intensidade com que acontecem. Por isso, existem momentos inesquecíveis, coisas inexplicáveis e pessoas incomparáveis.

INSPIRAÇÃO E AÇÃO

quarta-feira, 24 de janeiro de 2024

Exploiting Golang Unsafe Pointers

Read more

Nenhum comentário:

Quem sou eu

O MAL EXISTE

Sabedoria