Author Archives → Tac1t0rnX
Linux Kernel Exploit Environment
环境配置:
- 主机MacosX
- 虚拟机Ubuntu 12.04 x86
- qemu
- linux-2.6.32
- busybox 1.19.4
Horse of spirit
House of spirit 也是”The Malloc Maleficarum”的文章中提出的一种利用fastbin实施的一种heap利用手段，在笔者看来，更是一种内存漏洞利用技术的思想，即通过构造一个fake space使得内存allocator错误分配到我们可控的内存区域，进而达到write anything anywhere的效果。
ICQ Baidu CTF try to pwn
|
1 2 3 4 5 6 7 8 9 10 |
➜ workspace file fake fake: ELF 32-bit LSB executable, Intel 80386, version 1 (GNU/Linux), statically linked, for GNU/Linux 2.6.32, BuildID[sha1]=50bda3970a3985752f4aed4d86cefc94a0f2c532, not stripped ➜ workspace checksec fake [*] '/mnt/hgfs/Binary/CTF/Shooting/ichun/Pwn/try to pwn/workspace/fake' Arch: i386-32-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x8048000) |
FILE Structure Exploitation (FILE Structure Oriented Programing)
Introduction
当我们使用相关函数时，操作系统的处理过程大致如下图：

Pwnable.tw dubblesort-hacknote-silver_bullet
Poison null byte
Project Zero released a post about a GLIBC NULL byte off-by-one exploitation in 2014，Poison null byte 是一种利用off-by-null即可实现的heap based漏洞利用技术，它的基本思想是通过one-by-null覆盖next chunk的SIZE，构造fake chunk利用unlink，最终构造Chunk overlap。
它是Shrink freed chunk的加强版，能够bypass libc unlink中对的nextchunk的prev_size与chunk的size的检查。
Chunk Overlaping
chunk overlap 堆块重叠，是一种用于漏洞利用的堆排布技术，无论是能够造成8~16字节以上的大范围溢出，还是仅溢出一个字节的off-by-one，都有可能造成chunk overlap，灵活运用堆排布构造chunk overlaping 能够得到很powerful的漏洞利用效果。
2018 Cyber Industrial Control CTF Pwn
Proc File System
在许多类 Unix 计算机系统中， procfs 是 进程 文件系统 (file system) 的缩写，包含一个伪文件系统（启动时动态生成的文件系统），用于通过内核访问进程信息。这个文件系统通常被挂载到 /proc 目录。由于 /proc 不是一个真正的文件系统，它也就不占用存储空间，只是占用有限的内存。用户可以通过这些文件查看有关系统硬件及当前正在运行进程的信息，甚至可以通过更改其中某些文件来改变内核的运行状态。 其中对我们一般作用最大的是/proc/PID问价夹的内容。
它广泛用在Solaris,BSD,Linux等操作系统中