Buffer Exploit

furkanflz' Alıntı:

Bende bende maalesef

Genişletmek için tıkla

Kronikmorgan' Alıntı:

peki oyunu gümletmek istediğinde (-) değerli bir paket gönderirse ne olur buffer->read_point += (-500) buffer->length -= (-500) gibi sayaç geriye doğru sayıp oyuna SIGSEGV verip oyunu kapatmaz mı ?

Genişletmek için tıkla

void buffer_write_proceed(LPBUFFER buffer, int length)
{
    if (!buffer)
        return;

    if (length < 0)
    {
        sys_err("buffer_write_proceed: negative length %d", length);
        return;
    }

    if (buffer->write_point_pos + length > buffer->mem_size)
    {
        sys_err("buffer_write_proceed: overflow (%d + %d > %d)",
            buffer->write_point_pos, length, buffer->mem_size);
        return;
    }

    buffer->length += length;
    buffer->write_point += length;
    buffer->write_point_pos += length;
}

    if (length < 0)

    {

        sys_err("buffer_write_proceed: negative length %d", length);

        return;

    }

HeXe' Alıntı:

if(packet_size > MAX) if(rate > limit) gibi şeyler cpuyu doldurmaz proxy kısmında ise modern oyunlar edge proxy kullanıyor riot blizzard walve gibi

Genişletmek için tıkla

JustTufi' Alıntı:

Evet haklı olabilirsin fakat 8 MB ile sınırlamışsın diye okumuştum konudan şimdi tek bir kişi bunu denediğinde hali ile şişme yapmaz yani DoS olarak düşünürsek fakat DDoS gibi kbitlerle deneyen birden fazla kullanıcı bilgisayar veya zombi bilgisayarda bu durum değişecektir örneğin bir web sitesinde layer 7 koruma için rate limit yaptığımızı düşünelim sitenin kendisinde yaparsak gene sıkıntı çıkarır çünkü sitenin kendisi bu yükü taşımak zorunda kalır bunun için WAF devreye girer aradaki katman saldırıyı üstlenir bunun dışında biz bilgi işlem servislerinde iki yöntem denemekteyiz local veya araya cisco gibi bir firewall cihaz koymak metin2 de ikinci fiziksel donanım işe yarayacaktır fakat tekrar belirttiğim gibi ücretsiz çözüm her zaman iyidir fakat sınırlaması vardır

Genişletmek için tıkla