Эксплуатация в куче под Linux. Часть 1
- Суть
- Эксплуатация распределителя памяти GNU C Library под Linux для получения шелла через уязвимости кучи
- На выходе
- Разрабатывать собственные эксплоиты для уязвимостей в куче GLIBC; Автоматизировать создание эксплоитов с помощью pwntools; Выполнять интроспекцию и отладку памяти в pwndbg; Применять техники House of Force, Fastbin Dup, House of Orange; Использовать переполнения кучи и one-gadget при эксплуатации уязвимостей
- Навыки
- Разработка эксплоитов для кучи GLIBC · pwntools · pwndbg · House of Force · Fastbin Dup · Unsafe/Safe Unlink · House of Orange · Отладка памяти
- Кому подойдёт
- Участники CTF; Разработчики эксплоитов