No-exec / NX

AWS हैकिंग सीखें और प्रैक्टिस करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और प्रैक्टिस करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।

• हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

मूल जानकारी

No-Execute (NX) बिट, जिसे इंटेल शब्दावली में Execute Disable (XD) के रूप में भी जाना जाता है, एक हार्डवेयर-आधारित सुरक्षा सुविधा है जो बफर ओवरफ्लो हमलों के प्रभावों को कम करने के लिए डिज़ाइन की गई है। जब इसे लागू और सक्षम किया जाता है, तो यह व्यावसायिक कोड के लिए निर्दिष्ट मेमोरी क्षेत्रों के बीच भेद करता है और उन्हें डेटा के लिए भेदित करता है, जैसे स्टैक और हीप। मूल विचार यह है कि एक हमलावार को बफर ओवरफ्लो जोखिमों के माध्यम से दुरुपयोगी कोड को नकारने के लिए रोकना है, उदाहरण के लिए दुरुपयोगी कोड को स्टैक में डालकर और उस पर निर्देशित करके नकारना।

बायपास

• इस सुरक्षा को छेड़ने के लिए ROP जैसी तकनीकों का उपयोग करना संभव है, जिससे बाइनरी में पहले से मौजूद कोड के टुकड़े को निष्पादित किया जा सकता है।

• Ret2libc

• Ret2syscall

• Ret2...