Newsgroup: it.comp.lang.c++
Titolo: jpg overflow lunghezze dei commenti dove si trova

Come risaputo,
la Microsoft nonostante gli sforzi fatti non ha ancora risolto il
gravissimo problema dei file jpg che diventano eseguibili.
Si verifica l'overflow perchè la DLL normalizza la lunghezza
dichiarata dell'area, progettata per i commenti in un file JPEG prima
di controllarne il valore. Quest'area può memorizzare fino a 65.533
byte di dati, ma richiede solo 2 byte se non viene aggiunto nessun
commento all'immagine. Se un cracker imposta la lunghezza del commento
sul valore 1 o 0, avrà come risultato un overflow, che sovrascrive le
strutture di gestione dell'heap. Questo permette al cracker di dare
ordine di eseguire il processo successivo, che può memorizzare proprio
nell'area dei commenti del file JPEG.
Basta prendere una immagine jpg e visualizzando le proprieta sarà
facile inserire un commento.
Successivamente si edita l'immagine (io uso hex editor neo) e cercando
il testo immesso in precedenza srà facile individuare l'area dei
commenti dove andremo ad inserire i nostri comandi.
Quello che mi manca è dove si trova la lunghezza dei commenti
qualcuno di voi lo sa ?

 qualcuno di voi lo sa ?
Non riesco tanto a capire il senso della tua domanda rispetto al topic 
del newsgroup: devi hackare il jpg con codice c++? Devi prevenire 
l'exploit da un tuo software scritto in c++?
Ciao

 Ciao
mi spiego meglio
se apri un file jpg con un hex editor e cambi il valore della
lunghezza dei commenti e il valore lo porti a 0
nei commenti potrai inserire dei comandi che saranno eseguiti come ad
esempio
C:\WINDOWS\system32\cmd.exe /c foto_con_comandi_bat_nei_commenti.jpg
(Esemio download server.exe e start...)
sai la locazione in cui si trova il valore della lunghezza commenti
delle immagini jpg da portare a zero ?
il risultato di questo esperimento sarà.
1) prendere una foto formato jpg
2) portare la lunghezza dei commenti a zero
3) inserire nei commenti comandi che al lancio del file immagine con
estensione jpg verranno eseguiti dal pc
anche qualora si visiti una immagine con explore dentro un sito.
chiaro ?


E speri che qualcuno ti aiuti??????

Eccolo li...
mi sembrava strano che non arrivasse il moralizzatore.
Possibile che ogni volta nei gruppi si finisce per fare una domanda al
posto delle risposte si finisce per bisticciare ?
pensi che io voglio fare un virus e metterlo in giro ?
Guarda per quello basta andare per i siti giusti e trovi dei tool che
ti creano un eseguibile jpg,
o in alternativa prendo un'immagine jpg virus, me ne arrivano almeno
10 al giorno,
prendo un editor e cambio l'url dove scaricare server.exe.
se apri una jpg virus troverai nei commenti dell'immagine una url
http://percorso/server.exe
.
Per me è solo un fatto, capire come funziona windows e studiarlo.


Allora, io non voglio fare il moralizzatore, anche se ti ho dato questa 
impressione.
  Il Jpg non è windows o c++ è un formato di immagine standard, se vuoi 
maggiori info devi cercare su google le specifiche di tale formato, non 
in un gruppo orientato alla programmazione in c++

 qualcuno di voi lo sa ?
Il solito lamerozzo idiota.
Manco capace di trovarsi da solo le specifiche JPG in rete.
:-\


Come ti hanno detto, sei OT .  Al limite prova a chiedere a 
it.comp.sicurezza.windows .
Comunque Wikipedia (english) dovrebbe bastarti.
gio

i cafoni si riconoscono subito...

 i cafoni si riconoscono subito...
Massimo Soricetti, ho visto un po di post che metti in giro, vedo che
oltre che essere un ottimo programmatore sei anche psicologo e
sessuologo arrivando a dare anche consigli ai vecchietti,
ma toglimi una curiosita il sesso lo pratichi anche ?
mi sembri un po frustrato io non ho offeso nessuno e tu sei partito a
valanga dandomi dell'idiota.
visto che offendi, ti invito a rileggerti le supercazzate che scrivi
psicopatico del cazzo

poi se hai coglioni ci vediamo a 4 occhi e me lo dici in facia
idiota...


PLONK
CCCP

aaaaaaaa scusa ora capisco perche sei incazzato con il mondo...
http://www.facebook.com/massimo.soricetti
dai non te la prendere magari la prossima vita non sei cosi guasto..
hai proprio una facia da schiaffi,
ps fatti un televisore nuovo, lavora al posto di sparare palle
spaziali.