Overwriting a freed chunk

AWS Hacking सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks का समर्थन करें

• सदस्यता योजनाएँ देखें!

• हमारे 💬 Discord समूह या telegram समूह में शामिल हों या Twitter 🐦 पर हमें फॉलो करें @hacktricks_live.

• HackTricks और HackTricks Cloud github repos में PRs सबमिट करके हैकिंग ट्रिक्स साझा करें।

कई प्रस्तावित heap exploitation तकनीकों को freed chunks के अंदर pointers को ओवरराइट करने की आवश्यकता होती है। इस पृष्ठ का लक्ष्य उन संभावित कमजोरियों का सारांश देना है जो इस पहुंच को प्रदान कर सकती हैं:

Simple Use After Free

यदि हमलावर के लिए एक free chunk में जानकारी लिखना संभव है, तो वे आवश्यक pointers को ओवरराइट करने के लिए इसका दुरुपयोग कर सकते हैं।

Double Free

यदि हमलावर free एक ही chunk को दो बार कर सकता है (संभवतः बीच में अन्य chunks को free करके) और इसे एक ही bin में 2 बार बना सकता है, तो उपयोगकर्ता के लिए chunk को बाद में आवंटित करना, आवश्यक pointers को लिखना और फिर इसे फिर से आवंटित करना संभव होगा जिससे chunk के आवंटित होने की क्रियाएँ शुरू होंगी (जैसे, fast bin attack, tcache attack...)

Heap Overflow

यह संभव हो सकता है कि एक आवंटित chunk को एक freed chunk के साथ ओवरफ्लो किया जाए और इसके कुछ headers/pointers को संशोधित किया जाए।

Off-by-one overflow

इस मामले में, यह संभव होगा कि मेमोरी में अगले chunk का आकार संशोधित किया जाए। एक हमलावर इसका दुरुपयोग कर सकता है एक आवंटित chunk का आकार बड़ा करने के लिए, फिर free करें, जिससे chunk एक अलग आकार (बड़ा) के bin में जोड़ा जाए, फिर fake size आवंटित करें, और हमले को एक chunk तक पहुंच प्राप्त होगी जिसका आकार वास्तव में बड़ा है, इसलिए overlapping chunks की स्थिति प्रदान करना, जिसे heap overflow के समान तरीके से शोषित किया जा सकता है (पिछले अनुभाग को देखें)।

AWS Hacking सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks का समर्थन करें

• सदस्यता योजनाएँ देखें!

• हमारे 💬 Discord समूह या telegram समूह में शामिल हों या Twitter 🐦 पर हमें फॉलो करें @hacktricks_live.

• HackTricks और HackTricks Cloud github repos में PRs सबमिट करके हैकिंग ट्रिक्स साझा करें।