2014-09-22から1日間の記事一覧

x64で実行可能なメモリアドレスに対する入出力システムコールを検知してみる

Defense

「x64でDynamic ROP + Return-to-vulnによるASLR+DEP+RELRO回避をやってみる」では、leave命令によるstack pivotができない場合でも同一の脆弱性を複数回利用することでシェルを起動した。 また、シェルの起動にはlibcバイナリの中身をwrite(2)で読み出し得…