Postée le 31/12/2009 par Heurs
Ce matin au boulot crashfr me dépose sur le bureau un joli mag que j'attendais avec impatience, MISC. En effet, il y a peu de temps j'ai écrit un article pour eux en partenariat avec Christophe DEVINE. J'ai principalement rédigé la première partie (recherche de vuln + exploitation), Christophe a lui fait un retour sur l'IAWACS et présente les limites des anti-virus. N'hésitez pas à nous faire des retours sur vos impressions, les prochains éventuels articles n'en seront que meilleurs :-P
Nous espérons que vous prendrez autant de plaisir à lire cet article que nous en avons pris à l'écrire ! Au passage, Joyeux noel et bonne année ;-)
Postée le 21/12/2009 par Heurs
Bien le bonjour à tous (ou bonsoir pour les nocto-surfeurs) !
Depuis quelques jours / semaines on taf sur un moyen de bypasser le SEHOP avec virtualabs et on a trouvé quelque chose d'à peu près convenable. Le SEHOP est une nouvelle sécurité introduite dans Windows vista (SP1), 2008 et 7. Cette protection permet de rendre les exploitations de type SEH impossible à exploiter (en théorie). Vous trouverez dans le PDF suivant nos tests et implémentations pour bypasser cette sécurité (sous certaines conditions bien entendu).
Bonne lecture !
