Array Indexing
Last updated
Last updated
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Hierdie kategorie sluit alle kwesbaarhede in wat voorkom omdat dit moontlik is om sekere data te oorskryf deur foute in die hantering van indekse in arrays. Dit is 'n baie wye kategorie sonder 'n spesifieke metodologie aangesien die eksploitasiemechanisme heeltemal op die toestande van die kwesbaarheid staatmaak.
Hier kan jy egter 'n paar mooi voorbeelde vind:
Daar is 2 botsende arrays, een vir adresse waar data gestoor word en een met die groottes van daardie data. Dit is moontlik om een van die ander te oorskryf, wat dit moontlik maak om 'n arbitrêre adres aan te dui as 'n grootte. Dit stel in staat om die adres van die free funksie in die GOT tabel te skryf en dit dan te oorskryf met die adres na system, en free vanaf 'n geheue met /bin/sh aan te roep.
64 bits, geen nx. Oorskryf 'n grootte om 'n tipe buffer overflow te kry waar alles as 'n dubbele getal gebruik gaan word en gesorteer word van die kleinste na die grootste, so dit is nodig om 'n shellcode te skep wat aan daardie vereiste voldoen, met inagneming dat die canary nie van sy posisie verplaas moet word nie en uiteindelik die RIP oorskryf met 'n adres na ret, wat aan die vorige vereistes voldoen en die grootste adres 'n nuwe adres wat na die begin van die stapel wys (geleek deur die program) sodat dit moontlik is om die ret te gebruik om daarheen te spring.
64bits, geen relro, canary, nx, geen pie. Daar is 'n off-by-one in 'n array in die stapel wat dit moontlik maak om 'n pointer te beheer wat WWW toeken. (dit skryf die som van al die getalle van die array in die oorskryfde adres deur die off-by-one in die array). Die stapel is beheer so die GOT exit adres word oorskryf met pop rdi; ret, en in die stapel word die adres na main bygevoeg (terugloop na main). 'n ROP-ketting om die adres van put in die GOT te lek met behulp van puts word gebruik (exit sal aangeroep word so dit sal pop rdi; ret aanroep en dus hierdie ketting in die stapel uitvoer). Uiteindelik word 'n nuwe ROP-ketting wat ret2lib uitvoer, gebruik.
32 bit, geen relro, geen canary, nx, pie. Misbruik 'n slegte indeksering om adresse van libc en heap uit die stapel te lek. Misbruik die buffer overflow om 'n ret2lib aan te roep wat system('/bin/sh') aanroep (die heap adres is nodig om 'n kontrole te omseil).
