fmt_vuln.c

// Programa vulnerable a format string. La variable `target` cambia si el
// atacante consigue hacer printf escribir vía %n.
//
// Compilar (con NX desactivado para coherencia con el resto del cap):
//   make 0x360
#include <stdio.h>
#include <string.h>

int target = 0xdeadc0de;        // global → segmento DATA, dirección estable

int main(int argc, char *argv[]) {
    char buf[256];
    if (argc < 2) {
        printf("Uso: %s <format>\n", argv[0]);
        printf("    Pista: la dirección de target es %p\n", (void *)&target);
        return 1;
    }
    strncpy(buf, argv[1], sizeof(buf) - 1);
    buf[sizeof(buf) - 1] = '\0';

    printf(buf);                // ⚠ format string vulnerable
    printf("\n");
    printf("[after] target = 0x%x  (esperado: 0xdeadc0de si no fue alterado)\n", target);
    return 0;
}