Exercitii

Exercitiul 1:
Descarcati aplicatia SecuritateSoftware-v5.zip si incercati sa gasiti vulnerabilitatile din comenzile rand si randq. Sunt 2 vulnerabilitati, cate una pt fiecare comanda.
- trebuie identificata sursa problemei folosind debugging, code review, etc
- exploatati vulnerabilitatile; e suficient ca programul sa crape sau sa se blocheze.
- sugerati solutii de fix si testati

Exercitiul 2:
Descarcati aplicatia SecSoft2.zip ce reprezinta un demo pt vulnerabilitate de buffer overflow.
- analizati codul progrmaului si identificati unde are loc vulnerabilitatea.
- identificati payload-ul folosit pt exploatare.
- buildati si rulati programul; mentionati ce face payload/ care sunt consecintele exploatarii vulnerabilitatii.