Bonjour à tous, je laisse un peu mourir ce blog en ce moment, et je m’en excuse. Je ne consacre plus beaucoup de temps à l’informatique ces temps-ci malgré que je sois actuellement en 1ère année de DUT informatique. J’espère vous proposer un article bientôt… j’ai toujours un packer qui attend d’être continué…

Aussi je profite de ce petit passage pour solliciter voter aide. Je fais une « enquête » pour mon DUT servant à découvrir un métier, j’ai choisit le domaine de la sécurité informatique (cela vous surprend ? ^^) et je dois soumettre un petit questionnaire à un professionnel dans ce domaine. Donc si vous êtes/connaissez quelqu’un qui serait intéressé pour répondre à ces quelques questions je vous serais reconnaissant de m’en avertir par mail (lilxam at gmail dot com) ou directement en commentaire à ce post.

Merci, et à bientôt je l’espère.

Bonjour tout le monde =)

Il y a un moment maintenant, j’ai publié a article sur le fuzzing de PHP. Mais mon fuzzer était un peu instable et surtout mal-codé. Vous pouvez trouver mon ancien article ici : Fuzzing PHP

Aujourd’hui je vous présente une nouvelle approche du PHP Fuzzing, et je vous propose mon nouveau fuzzer. Le but de ce fuzzer est de trouver des vulnérabilités de type Buffer Overflow dans les fonctions de PHP. Prenant en compte le fait que quand un buffer overflow a lieu, une exception « Access Violation » est levée à cause de EIP égal à 0×41414141 par exemple, j’ai eu l’idée de débugger php.exe dans le but de contrôler les exceptions générées. Et si une exception « Access Violation » est levée, je peux dire que j’ai trouvé une vulnerabilité.
Lire la suite

Hello all =)

I’m writing this post in English (a poor English) because perhaps I will do some references to this article on others sites. But you can download the French version here : Unicode Buffer Overflows Exploitation – French Version.pdf

Introduction :

Maybe you’ve already encountered few problems when trying to exploit a buffer overflow, EIP = 0×00410041 for example while you have entered a string like this one : « AAAA… ». Maybe you don’t, but I think very interesting to understand when can we be confronted to this case and what it is due to.

Lire la suite

Il y a peu j’écrivais un article dans lequel j’expliquais très brièvement le principe du Hot Patching et en ayant voulu aller trop vite je me suis trompé quant à certains aspects de cette technique. Alors je reprend tout cela et vous propose un article très bref pour vous expliquer le principe.

L’API Hooking consiste à injecter une dll dans un processus qui va modifier quelque peu celui-ci pour rediriger une fonction ou API ciblée vers une fonction contenue dans la dll elle même.En ce qui concerne l’injection de Dll je vous renvois à un article que j’avais sur mon ancien blog ainsi qu’à un article de JoE fort intéressant qui présente plusieurs méthodes :  Injection de Dll dans un processus & Inject your DLL.

Il existe différente techniques pour hooker une API à savoir le Hot patching, l’Inline hooking et l’IAT patching. Aujourd’hui je ne vous parlerez que de la première technique mais je ne tarderai pas à vous présenter les deux autres.

Lire la suite

Happy new year all =)

Pour bien entamer cette nouvelle année je vous fais part d’une librairie que j’ai codé en parallèle avec mon packer concernant le format PE. En fait je fais l’annonce de la partie II de mon tutoriel pour créer son propre compresseur d’exécutable. Cette librairie vous l’aurais compris permet de manipuler les headers, les sections, les directories (l’Import Table notamment), etc… Pour l’instant rien de vraiment extraordinaire, mais j’espère la développer au cours du temps.

Lire la suite