Stack Based Overflow Exploit bypassing DEP for Chasys Draw IES 4 (POC)

Tras algún tiempo sin resolver ningún reto por razones de fuerza mayor, vuelvo a ello con energías renovadas y especialmente porque Ricardo Narvaja fue quien lo propuso en la lista de CrackSLatinoS y como no puede ser de otra manera, él manda y nosotros obedecemos.

Esta vez se trata de un reto muy entretenido, en donde profundizaremos en diferentes técnicas de explotación de la pila con protección DEP habilitada, tanto en versiones antiguas de Windows como en versiones más recientes. La víctima es un software de edición de imágenes llamado Chasys Draw IES Artist en su versión 4.10.01. 

La vulnerabilidad fue descubierta por Christopher Gabriel y hasta el momento de la redacción de este documento, no hay constancia de que exista alguna prueba de concepto (POC).

Este trabajo se ha realizado conjuntamente con otro compañero de la lista, soez (@javierprtd) y al cual le doy las gracias por acompañarme en esta aventura.

Los archivos adjuntos son estos:

• POC: Chasys Draw IES 4 Stack Based Overflow with DEP by L0ngin0s & Soez.pdf
• Script en Python para generar el evil file: Chasis Draw IES Exploit XP SP DEP.py
• Librería sin la vulnerabilidad: flt_BMP.dll
• Librería con la vulnerabilidad: flt_BMP.dll

Espero que al menos os divirtáis con su lectura, tanto como nosotros en resolverlo y como siempre digo, cualquier crítica 'constructiva' será bien recibida.

Última actualización 15/08/2013:

• Es un placer comunicaros que han agregado nuestra POC a Metasploit (http://www.exploit-db.com/exploits/27609/)
• Soez consigue bypassear ASLR (http://ubuntuone.com/38I46Z5PqbAJHbctP0SjEF). !Enhorabuena!

Hasta el próximo reto!!!