Router exploitation

• L'adresse de retour

• Adresse du tas ou de la pile imprévisible
• Code imprévisible sans connaître la version de l'image
• IOMEM non-exécutable
• ROMMON est à une adresse fixe
• Peu de versions différentes de ROMMON
• Mais impossible à identifier à distance
• Alternatives ?
• Sur 1597 images différentes, quelques similarités dans le code
• Certaines parties restent à des adresses fixes pour un numéro de version donné
• Et il est possible de trouver la version à distance !

• Shellcode : création d'un VTY