Router exploitation

• Exploiter Cisco

• Linux 2.4 sur Cisco 65xx et 72xx
• Techniques « classiques »
• IOS
• Binaire ELF exécuté en mode Superviseur
• Un seul tas, pas de segmentation mémoire, threads
• Plantage et redémarrage en cas d'exception ou de corruption
• Sections à des adresses statiques
• « Every single Cisco engineer has its own Makefile »
• 272722 images IOS différentes identifiées !
• Difficile de trouver des adresses stables pour l'exploitation
• Pas de symboles
• Comment trouver une adresse de retour stable ?