Binary Exploitation

Définition

L'exploitation binaire (Binary Exploitation) est la discipline du hacking qui consiste à trouver et exploiter des vulnérabilités dans des programmes compilés (exécutables ELF sous Linux, PE sous Windows) pour en prendre le contrôle, exécuter du code arbitraire, ou provoquer un déni de service. C'est le domaine technique le plus complexe de la cybersécurité offensive, nécessitant une connaissance approfondie de l'architecture des processeurs, de la gestion mémoire, et de la compilation. Les types de vulnérabilités binaires incluent : les stack buffer overflows (écriture au-delà d'un buffer sur la pile, permettant d'écraser l'adresse de retour et rediriger l'exécution vers du shellcode ou une gadget chain ROP), les heap overflows (écriture au-delà d'un buffer alloué dynamiquement, permettant de corrompre les métadonnées du heap manager et d'obtenir des primitives d'écriture arbitraire), les use-after-free (utilisation d'un pointeur vers une zone mémoire déjà libérée, dont le contenu peut être contrôlé par l'attaquant en réallouant la même zone), les format string vulnerabilities (utilisation de printf() avec un format contrôlé par l'attaquant, permettant la lecture/écriture mémoire arbitraire via les spécificateurs %n, %x), et les integer overflows (débordement d'entiers qui cause des calculs de tailles incorrects, permettant d'injecter des données là où elles ne devraient pas tenir). Les protections binaires modernes (ASLR, PIE, NX/DEP, Stack Canaries, RELRO, CFI) compliquent l'exploitation et nécessitent des techniques avancées de bypass : les ROP chains contournent NX, les info leaks contournent ASLR/PIE, les heap feng shui contrôle l'allocation du heap pour les heap exploits.