d0rb/logofail-pocयह LogoFail का शोषण करने में शामिल प्रक्रिया का एक काल्पनिक प्रदर्शन है, इसमें सैद्धांतिक रूप से आवश्यक चरण शामिल हैं।
हम मांग करते हैं कि आतंकवादी समूह हमास द्वारा बंधक बनाए गए सभी नागरिकों को सुरक्षित वापस लौटाया जाए। जब तक हर बंधक को रिहा नहीं किया जाता और वह सुरक्षित घर नहीं लौटता, हम आराम नहीं करेंगे। आप उन्हें घर वापस लाने में मदद कर सकते हैं। https://stories.bringthemhomenow.net/
यह टूल BIOS इमेज पार्सर में बफर ओवरफ्लो भेद्यता के शोषण का प्रदर्शन है। यह केवल शैक्षिक उद्देश्यों के लिए है।
यह एक्सप्लॉइट BIOS फर्मवेयर के इमेज पार्सर फ़ंक्शन parse_image() में एक काल्पनिक बफर ओवरफ्लो भेद्यता को लक्षित करता है। यह भेद्यता हमलावरों को एक दुर्भावनापूर्ण BMP इमेज फ़ाइल तैयार करने की अनुमति देती है जो बूट प्रक्रिया के दौरान बफर ओवरफ्लो को ट्रिगर करती है और मनमाना कोड निष्पादित करती है।
पेलोड तैयार करें: वांछित पेलोड (जैसे, रूटकिट इंस्टॉलेशन, पेलोड लोडिंग, आदि) के लिए शेलकोड लिखें और इसे shellcode.bin नामक फ़ाइल में सहेजें।
दुर्भावनापूर्ण इमेज फ़ाइल तैयार करें: भेद्यता का शोषण करने के लिए शेलकोड युक्त एक दुर्भावनापूर्ण BMP इमेज फ़ाइल तैयार करें।
संकलन करें और चलाएं: एक्सप्लॉइट कोड को असेंबल करें और इसे BIOS इमेज में इंजेक्ट करें। एक्सप्लॉइट को ट्रिगर करने के लिए संशोधित BIOS इमेज के साथ सिस्टम को बूट करें।
पेलोड तैयार करें: शेलकोड लिखें और इसे एक्सप्लॉइट कोड में एम्बेड करें।
दुर्भावनापूर्ण इमेज फ़ाइल तैयार करें: शेलकोड को BMP इमेज फ़ाइल में इंजेक्ट करें।
एक्सप्लॉइट ट्रिगर करें: दुर्भावनापूर्ण इमेज फ़ाइल को मेमोरी में लोड करें और BIOS बूट प्रक्रिया के दौरान भेद्यता का शोषण करें।
कोड में निम्नलिखित अनुभाग शामिल हैं:
इस तरह के बफर ओवरफ्लो भेद्यताओं को कम करने के लिए, फर्मवेयर फ़ंक्शनों में उचित इनपुट सत्यापन और सीमा जाँच लागू की जानी चाहिए, विशेष रूप से उन फ़ंक्शनों में जो अविश्वसनीय डेटा से निपटते हैं।
यह टूल केवल शैक्षिक उद्देश्यों के लिए है। इसे दुर्भावनापूर्ण इरादे से उपयोग करने का प्रयास न करें। सुरक्षा परीक्षण करने से पहले हमेशा उचित प्राधिकरण प्राप्त करें।
