雑多なこと

■ sinetd/snetcat/stelnetdでホスト名指定ができない

本当は gethostbyname() を通すことでホスト名指定も可能にできるのですが， CentOS環境で gethostbyname() を使うとスタティックリンクできず 他環境で使いたいときに共有ライブラリの相性問題など発生して弊害あるので， gethostbyname() は使わずにIPアドレスを直接指定する，ということにしました． (検証で使うぶんには，共有ライブラリの相性問題起きることよりも ホスト名使えないほうが実害少ないと判断)

Makefile中の以下のオプションを有効にすることで gethostbyname() を有効化して ビルドすることができます．ホスト名を使いたい場合には，これでビルドしなおして ください．

USE_GETHOSTBYNAME

■ GDBでデバッグする

Ｃ言語ベースでのデバッグをしたい場合には，Ｃ言語ソースコードが必要です (Ｃ言語ソースコードが無くても，アセンブリベースでデバッグすることは可能です)． また対応するＣ言語ソースコードの場所は，実行ファイル中にフルパスで格納されて いるため，Ｃ言語ソースコードの置き場所は，コンパイルしたときと同じディレクトリ 位置にする必要があります．

bof-sample-1.1 以降は，以下に展開してください．(/home/user 直下) このように展開しておくと，GDBで実行ファイルcalendarをデバッグする際に， Ｃ言語ソースコードであるcalendar.cが適切に参照されるようになります．

% cd /home/user
% unzip bof-sample-1.1.zip

■ システム標準のcat/netcatを利用する

exploit/Makefile の CAT / NETCAT の定義を変更することで， システム標準の cat / netcat を利用することもできます．

ただし検証用の簡易 cat は，ファイルの間に短いウェイトを入れてあり， ファイルの転送(バックドア用の簡易telnetdの転送)などは，このウェイトが無いと うまくいかないようです．(catコマンドの実行前に転送が始まってしまうため？)

うまくいかない場合は，添付の簡易cat／簡易netcatを利用してください．

なお簡易netcatに関しては，Windowsから検証する際に，通常のnetcatを使おうとすると セキュリティ的に危険なソフトウェアとしてセキュリティソフトが検知してしまう 場合があるため，代替として添付しているという意味もあります．

■ クロス環境で検証する

• サーバの実行ファイル(calendar, sinetd)はLinux用のものを使う必要がある
• ExploitデータはLinux用のものを使う必要がある
• 検証用ツールはFreeBSD用のものを使う必要がある (scat, snetcat)

• (サーバ側:CentOS環境)
  • 実行ファイルは bof-sample/Linux/bin のものを使う． サーバもそこにあるものを起動する．

• (検証側:FreeBSD環境)
  • Exploitデータは bof-sample/Linux/exploit のものを使う．
  • ただし bof-sample/Linux/exploit/Makefile に，以下の修正を加える．
    • HOSTの定義を「FreeBSD」にする
      → FreeBSD用にビルドされた検証用ツールが使われることになります．
  • さらに Makefile を，サーバ情報などに合わせて修正する．(SERVERの定義など)
  • あとは通常通り make ls とかすれば，CentOS環境に対して検証ができる．

■ Windows用ツールのビルド

Windows用ツールは，MinGWでビルドしています． tools/Makefileの以下のオプションを有効にすることで，Windows用にビルドされます．

USE_MINGW