Array Indexing
Grundlegende Informationen
Diese Kategorie umfasst alle Schwachstellen, die auftreten, weil es möglich ist, bestimmte Daten durch Fehler bei der Behandlung von Indizes in Arrays zu überschreiben. Es handelt sich um eine sehr breite Kategorie ohne spezifische Methodik, da der Ausnutzungsmechanismus vollständig von den Bedingungen der Schwachstelle abhängt.
Hier finden Sie jedoch einige gute Beispiele:
Es gibt 2 kollidierende Arrays, eines für Adressen, an denen Daten gespeichert sind, und eines mit den Größen dieser Daten. Es ist möglich, eines vom anderen zu überschreiben, um eine beliebige Adresse zu schreiben, die als Größe angegeben wird. Dies ermöglicht das Schreiben der Adresse der
free
-Funktion in der GOT-Tabelle und dann das Überschreiben mit der Adresse zusystem
und das Aufrufen von free aus einem Speicher mit/bin/sh
.64 Bit, kein nx. Überschreiben einer Größe, um eine Art Pufferüberlauf zu erhalten, bei dem alles als doppelte Zahl verwendet wird und von kleinster bis größter Zahl sortiert wird. Es ist erforderlich, einen Shellcode zu erstellen, der diese Anforderung erfüllt, unter Berücksichtigung, dass der Canary nicht von seiner Position verschoben werden sollte, und schließlich das Überschreiben des RIP mit einer Adresse zu ret, die die vorherigen Anforderungen erfüllt, und das Setzen der größten Adresse auf eine neue Adresse, die auf den Anfang des Stacks zeigt (vom Programm geleakt), sodass es möglich ist, den ret zu verwenden, um dorthin zu springen.
64 Bit, kein relro, Canary, nx, kein pie. Es gibt ein Off-by-One in einem Array im Stack, das es ermöglicht, einen Zeiger zu steuern, der WWW gewährt (es schreibt die Summe aller Zahlen des Arrays in die überschriebene Adresse durch das Off-by-One im Array). Der Stack wird kontrolliert, sodass die GOT-Adresse von
exit
mitpop rdi; ret
überschrieben wird, und im Stack wird die Adresse zumain
hinzugefügt (Rückkehr zumain
). Eine ROP-Kette wird verwendet, um die Adresse von put in der GOT unter Verwendung von puts zu leaken (exit
wird aufgerufen, sodass espop rdi; ret
aufrufen wird und somit diese Kette im Stack ausführen wird). Schließlich wird eine neue ROP-Kette verwendet, die ret2lib ausführt.32 Bit, kein relro, kein Canary, nx, pie. Missbrauchen Sie eine schlechte Indizierung, um Adressen von libc und Heap aus dem Stack zu leaken. Missbrauchen Sie den Pufferüberlauf, um ein ret2lib aufzurufen, das
system('/bin/sh')
aufruft (die Heap-Adresse wird benötigt, um eine Überprüfung zu umgehen).
Last updated