Pwn/Techniques 검색 결과

해당 글 5건

[Linux] ptmalloc2 Heap Exploitation :: fastbin dup with consolidation

* 이 글은 glibc 2.23 기준으로 작성되었습니다. * 이 글은 glibc의 heap management가 어떻게 동작하는지 알고 있어야 수월하게 읽을 수 있습니다. * 이 글은 shellphish 팀의 how2heap repository를 참고했습니다. * 컴파일 command line: gcc test.c -o test -Wl,-z,relro -no-pie -fno-stack-protector -O0 -ggdb Last update: 6/26/2020 Analysis malloc_consolidate의 특성을 사용해 동일한 chunk를 두 번 할당받는 기법이다. _int_malloc에서는 large chunk 에 해당하는 크기의 할당 요청을 받으면 malloc_consolidate를 실행한다. ..
Pwn/Techniques 2020. 6. 26. 05:11

[Linux] ptmalloc2 Heap Exploitation :: fastbin corruption

* 이 글은 glibc 2.23 기준으로 작성되었습니다. * 이 글은 glibc의 heap management가 어떻게 동작하는지 알고 있어야 수월하게 읽을 수 있습니다. * 이 글은 shellphish 팀의 how2heap repository를 참고했습니다. * 컴파일 command line: gcc test.c -o test -Wl,-z,relro -no-pie -fno-stack-protector -O0 -ggdb Last update: 6/26/2020 Analysis bin 분석글에 fastbin의 구조와 동작을 설명해 두었다. fastbin corruption은, fastbin의 fd 값을 조작해 원하는 위치에 fast chunk를 할당받는 기법이다. how2heap에서는 fastbin dup..
Pwn/Techniques 2020. 6. 26. 01:06

[Linux] ptmalloc2 Heap Exploitation :: fastbin dup

* 이 글은 glibc 2.23 기준으로 작성되었습니다. * 이 글은 glibc의 heap management가 어떻게 동작하는지 알고 있어야 수월하게 읽을 수 있습니다. * 이 글은 shellphish 팀의 how2heap repository를 참고했습니다. * 컴파일 command line: gcc test.c -o test -Wl,-z,relro -no-pie -fno-stack-protector -O0 -ggdb Last update: 6/25/2020 Analysis malloc을 호출할 때, 같은 주소를 두 번 반환하게 하는 기법이다. 두 포인터가 같은 곳을 가리키고 있기 때문에, 수정되지 말아야 할 데이터를 수정하거나, 접근이 불가능한 데이터를 leak 할 수 있다. 다음과 같이 malloc..
Pwn/Techniques 2020. 6. 25. 22:58

[Linux/x86] Return Oriented Programming (ROP) - x86 32bit

* 이 글은 Return Oriented Programming (ROP) 에서 이어지는 글입니다. * 컴파일 command line: gcc test.c -o test -m32 -Wl,-z,relro -no-pie -fno-pie -fno-stack-protector -mmanual-endbr -O0 -ggdb Last update: 6/25/2020 cdecl x86에서 함수는 일반적으로 cdecl 호출 규약을 따른다. 각 인자는 push 명령어로 stack에 저장되며, caller가 stack을 정리한다. 다음 예시를 살펴보자. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 int function1(int x) { return 1; } in..
Pwn/Techniques 2020. 6. 25. 21:40

[Linux] Return Oriented Programming (ROP) - x86 64bit

* 이 글은 stack frame의 구조를 알고 있어야 수월하게 읽을 수 있습니다. * 이 글은 System V ABI (Application Binary Interface) AMD64 Version 1.0을 기준으로 작성되었습니다. * 컴파일 command line: gcc test.c -o test -Wl,-z,relro -no-pie -fno-stack-protector -mmanual-endbr -O0 -ggdb Last update: 6/25/2020 ROP Basic :: RET Overwrite stack의 return address 값을 조작해 프로그램의 실행 흐름을 변경하는 기법이다. 일반적인 함수의 마지막에는 ret 명령어가 존재한다. gdb-peda$ pd function Dump o..
Pwn/Techniques 2020. 5. 27. 22:28