UAF】

BUUCTF SROP UAF House of Force 修改free_got为system 静态链接

文章目录ciscn_2019_es_7-ciscn_2019_es_1hitcontraining_bambooboxhitcontraining_heapcreatorpicoctf_2018_can_you_gets_meciscn_2019_es_7ciscn_2019_es_1hitcontraining_bambooboxhitcontraining_heapcreatorpicoctf
Tower2358·2020-08-04 13:53

UAF42滤波器/低通/高通/带通 滤波器 原理图/PCB设计 调试注意事项

UAF42滤波器/低通/高通/带通滤波器原理图/PCB设计调试注意事项目录UAF42滤波器/低通/高通/带通滤波器原理图/PCB设计调试注意事项1.特性参数1.1基本特性2.使用说明2.1模块简介2.2
kvdz_taobao_com·2020-08-04 11:56

CVE-2019-5786 漏洞原理分析及利用

从补丁发现漏洞本质首先根据谷歌博客收集相关CVE-2019-5786漏洞的资料：HighCVE-2019-5786:Use-after-freeinFileReader，得知是FileReader上的UAF
晓得哥·2020-08-04 07:02

CVE-2019-11815内核竞态漏洞推测

https://www.freebuf.com/vuls/208256.html补丁位置根据官网漏洞信息，可以知道此漏洞大概是个uaf之类的漏洞。
inquisiter·2020-08-03 15:53

house_of_roman

且仅仅只需要一个UAF漏洞以及能创建任意大小的chunk的情况下就能完成利用house_of_roman的作者提供了一个demo作为展示利用大概分三个步骤：将FD指向malloc_hook修正0x71的
zs0zrc·2020-07-31 20:40

vi下显示回车换行符等特殊符号

转自http://blog.sina.com.cn/s/blog_4c76784c0100uaf9.html换行方式在早期的打印机时代，开始新的一行要占用两个字符的时间。
nick_wong·2020-07-29 21:42

191018 pwn-HITB_dubai polyfill

Polyfill写作dubai-ctf，然而在阿布扎比举办233风格迥异，被毛子吊锤一百遍啊一百遍第二天主要在看一个wasm的pwn，发现了UAF的漏洞但是由于对heap没了解所以没写利用。
奈沙夜影·2020-07-28 23:00

(uaf/double free)2020安恒杯4月赛sales_office

PartialRELROStack:CanaryfoundNX:NXenabledPIE:NoPIE(0x400000)dynamically18.04IDA分析addshowfree思路申请的chunk最大为0x60存在uaf
Jc^·2020-07-28 09:56

2020安恒4月赛pwn(看看还能不能更)

orz没赶上回家已经5点半了就回顾了一下pwn题挺好的出的(远程可能为ubuntu18)我这用的是ubuntu16思路就是uaf控制好堆块然后写到got表leaklibc然后再次做一次写free为system
doudoudedi·2020-07-28 07:45

DASCTF6月 pwn （oooorder secret Memory_Monster_IV springboard easyheap）

oooordermalloc可以从bin里取回可以保留内容，reallocsize为0时会free这个chunk，本题就有UAF漏洞了先free然后再取回，相同的两次操作拿到heap_base,libc_base
Tower2358·2020-07-27 20:02

覆盖低位泄露.text地址绕过PIE（ASLR）

2016年hctf的一道pwn题就是干，同时涉及到PIE绕过、uaf、ROP的姿势，先看下防护基本上都开了：程序本身功能比较简单：所有的string用一个str_list来存储0x00泄露代码段地址createstring
BJChangAn·2020-07-14 10:30

安全漏洞--释放重引用(UAF)漏洞分析

一漏洞简介未初始化漏洞(UAF)一般是指堆栈变量没有设置就使用导致，或者可能更多的是部分初始化导致。释放后再用漏洞是堆上的数据被释放后，某个残留地址没清除再用导致。其实就是未初始化漏洞。
5t4rk·2020-07-14 08:27

实现CVE-2016-3842的堆喷

漏洞介绍这个漏洞是GPU中的一个UAF漏洞，是由于racecondition造成的。在GPU驱动中提供了一个ioctl命令IOCTL_KGSL_GPUMEM_
看雪学院·2020-07-12 18:19

Git执行操作过程中显示详细的日志 (log/trace)

这时迫切希望git可以打出trace帮助debug为此，只需要在执行前设置一个环境变量：让git打出trace:GIT_TRACE=2gitclonehttps://projects.cs.uaf.edu
icyfox_bupt·2020-07-09 17:01

wdb_2018_1st_blind(劫持bss段上的stdout指针来执行任意函数)

wdb_2018_1st_blind(劫持bss段上的stdout指针来执行任意函数)首先，检查一下程序的保护机制然后，我们用IDA分析一下，程序里没有show功能有一个后门函数Delete功能存在UAF
haivk·2020-07-08 04:48

Linux x86 漏洞利用-Use-After-Free(UAF)-释放后可重用

Use-After-Free先决条件Off-By-One漏洞（基于堆）理解glibcmallocVM设置：Fedora20（x86）什么是释放后可重用（UaF）？
Unknown___Error·2020-07-06 11:23

ubuntu内核编译与Kasan初探

最近在复现一篇论文的时候发现linux内核的强大之处了，就简单的学习了下关于内核的一些知识，其中主要用到了Kasan这个检测UAF漏洞的工具（严格来说只能是内核编译插桩），本以为很简单，结果搞了好长时间
water_likly·2020-07-05 20:21

UAF (Use After Free)漏洞分析及利用

因为大作业的需求要调试一个浏览器的UAF漏洞，首先必须对UAF漏洞有个整体的了解，本篇文章主要讲解UAF造成的原因以及利用方法，这里结合2016年HCTFfheap题目分析起来还是有点耐人寻味。
4ct10n·2020-07-05 04:22

AddressSanitizer使用记录

http://theelectronjungle.com/2015/02/15/use-after-free-in-vlc-2.1.x文中，对vlc的uaf漏洞进行分析，其中采用了AddressSanitizer
ling13579·2020-07-04 21:28

攻防世界-PWN进阶区-Noleak(XCTF 4th-QCTF-2018)

题目分析checksec:本题的RELRO是完全开启的，意味着我们不能通过修改GOT表来进行攻击以下是源代码：main函数delete函数：这里可以看到free之后没有把指针置空，可能有UAF或者DubbleFreeedit
L.o.W·2020-06-29 12:27

IE UAF 漏洞（CVE-2012-4969）漏洞分析与利用

简介首先这是一个IE的UAF的漏洞，由于IE6至9版本中的mshtml.dll中的CMshtmlEd::Exec函数中存在释放后使用漏洞,可导致任意代码执行。
giantbranch·2020-06-27 04:06

攻防世界PWN之interpreter-200题解

www.jianshu.com/p/ed929cf72312，还有官方的文档在https://esolangs.org/wiki/Befunge另外本文参考国外的一篇，加以自己的理解，做了简化https://uaf.io
haivk·2020-06-26 07:24

swpuctf2019 p1KkHeap 详细题解

mallochook首先，我们检查一下程序的保护机制，发现保护全开然后，我们用IDA分析一下最大允许创建0x100的堆，并且最多有8个堆漏洞点在这里，free后，只把大小置为0，而没有把堆指针置为0，存在UAF
haivk·2020-06-26 07:24

第三届上海市大学生网络安全大赛 PWN200 WriteUp

这题利用了UAF漏洞，在pwnable.kr中有类似的题。
b0ring·2020-06-26 06:21

0CTF-babyheap2017祥讲

分析漏洞点4.编写EXP1.基本信息安全机制安全机制全部开启了，其实不用慌，对我们做题影响不是很大运行2.IDA审计1.Allocate2.Fill3.Free4.Dump4.13.分析漏洞点每次都是利用UAF
Jc^·2020-06-25 22:45

[BUUOJ] ciscn_2019_n_3

这里写自定义目录标题漏洞点漏洞利用exp漏洞点可以看到主要就是在free的时候没有将相应的数组里的置0，可以导致UAF的漏洞：漏洞利用由于本题将printf和free函数的指针都放在了申请的堆上，而且程序调用了
Joaus·2020-06-25 21:07

听说你还不会UAF？

前言这道题目反应了uaf的基本原理，pwn入门必做的题目，如果这一块了解的不够透彻，直接去打现在涉及各种奇技淫巧的pwn，肯定会被绕晕掉。所以为了照顾萌新（其实是我自己菜）把这道题目单独拿出来写一下。
合天智汇·2020-06-25 13:41

漏洞分析之CVE-2012-4792(UAF)

0x00漏洞简介2012年9月，通用漏洞与披露平台发布了一个存在IE浏览器的UAF漏洞。
4ct10n·2020-06-25 05:00

pwn工具箱之fastbin attack

fastbinattack基本信息利用类型:堆利用堆利用类型:针对fastbin的利用利用思想:利用fastbin的free只检查是否和上一个freechunk相等，使得同一个chunk两次进入freelist，造成UAF
Anciety·2020-06-25 04:28

再探CVE-2016-0728

vulnId=CVE-2016-07280x1漏洞描述cve-2016-0728是一个linux平台上的UAF漏洞.漏洞主要的原因是由于keyrings组件当中的引用计数问题导致的.它使用一个32位的无符号整数做引用计数
少仲_·2020-06-24 20:11

假unlink---pwnable.tw记录之applestore

delete函数进行链表的拆卸：一开始觉得可能是一道uaf加unlink的题，后来发现整个程序没有
BJChangAn·2020-03-28 08:44

Linux (x86) Exploit 开发系列教程之十二 释放后使用

释放后使用译者：飞龙原文：Use-After-Free预备条件：Off-By-One漏洞（基于栈）理解glibcmallocVM配置：Fedora20（x86）什么是释放后使用（UAF）？
布客飞龙·2020-03-21 20:35

改进的数据集显示，在“全球变暖中断”期间，北极升温比全球平均温度快6倍

张向东是UAF国际北极研究中心的大气科学家，他与北京清华大学的
wumingzhi111·2020-03-14 23:49

UAF获取main_arena地址泄露libc基址

linux中使用free()进行内存释放时，不大于max_fast（默认值为64B）的chunk被释放后，首先会被放到fastbins中，大于max_fast的chunk或者fastbins中的空闲chunk合并后会被放入unsortedbin中（参考glibc内存管理ptmalloc源码分析一文）而在fastbin为空时，unsortbin的fd和bk指向自身main_arena中，该地址的相对
BJChangAn·2020-03-01 18:27

ASLR绕过

0x00覆盖部分地址绕过ASLR这一类绕过方法不仅是覆盖部分返回地址，还包括结合uaf等等进行利用，2016hctf的“就是干”就是一个很好的综合利用。
BJChangAn·2020-02-11 09:39

点评@金海波|007-7387|践行的文章2018-05-21

【标题】掌握这7个套路，能让你在三分钟说出完整的故事【链接】https://mp.weixin.qq.com/s/inI2-uAF3tQ1s8bLMCo77A【点评】1、这篇文章，通过一部我最喜欢的经典影片
谢力稚·2020-02-08 13:27

【Writeup】Pwnable.kr 0x10 uaf

0x10uaf题目描述Mommy,whatisUseAfterFreebug?
Pino_HD·2020-02-06 05:29

UAF——use after free

本文系pwn2web原创，转载请说明出处UAF漏洞，英文原名useafterfree，该漏洞简洁的可以概括为分配一块内存free该内存但不回收，构成悬垂指针再次构造分配同样大小的内存，按照malloc分配原则将会是将第一次分配的内存给这块新的对新的内存进行
pwn2web·2020-01-20 18:00

阿拉斯加极光温泉北极圈5天团

行团时长：4晚5天行团主题：UAF大学博物馆，极光盛宴，珍娜温泉，陆路跨越北极圈，Wiseman，coldfoot，印第安原住民村落Manley，manley温泉，Minto大湖，北极村圣诞老人之家，观鸟湿地
阿拉斯加晴空·2020-01-05 07:52

Android系统漏洞相关知识资料汇总

htmCVE-2015-1805iovyroot查找内核地址https://bbs.pediy.com/thread-246448.htmCVE-2015-3636(pingpongroot)android内核UAF
lowrebswrd·2019-12-30 12:52

通过UseAfterFree实现命令执行

本帖讲述如何利用UAF漏洞，实现GOT表覆盖，从而实现命令执行，另外漏洞程序由本人通过逆向14年的ctf获得，同时进行了一些功能的精简，从而得到下面的漏洞程序，解决漏洞讲解没有漏洞源码源码的问题。
看雪学院·2019-12-29 08:07

pwnable.tw记录之hacknote

0x00漏洞简介uaf漏洞产生的主要原因是释放了一个堆块后，并没有将该指针置为NULL，这样导致该指针处于悬空的状态（有的地方翻译为迷途指针），同样被释放的内存如果被恶意构造数据，就有可能会被利用。
BJChangAn·2019-12-16 11:35

unctf和shctf的pwn题操作

chunk的size限制在fastbin里存在数组下溢，和UAF漏洞这里的溢出，导致可以修改chunk之外的地址UAF漏洞，这里组合一下可以Fastbina
合天智汇·2019-12-01 01:05

圣诞阿拉斯加北极圈极光温泉6天团

行团主题：UAF大学博物馆，极光盛宴，珍娜温泉，陆路跨越北极圈，印第安原住民村落Manley，Manley
阿拉斯加晴空·2019-11-08 06:47

CVE-2014-0322 漏洞分析

漏洞概述该漏洞是一个CMarkup对象的UAF，其中CMarkup指针残留在寄存器中。
o_0xF2B8F2B8·2019-11-04 05:24

数字经济 pwn fkroman writeup

Q4A6LwCd2E29uSXjMJs1dghttps://firmianay.gitbooks.io/ctf-all-in-one/doc/4.13_io_file.html本地环境：ubuntu16.04thought:1、利用堆溢出伪造堆块，并用uaf
nocbtm·2019-09-25 12:17

【bsauce读论文】FUZE- Towards Facilitating Exploit Generation for Kernel Use-After-Free Vulnerabilitie...

摘要目标：自动识别内核UAF漏洞可利用性，并为内核UAF漏洞利用提供便利。技术：FUZE使用内核模糊测试以及符号执行来发现、分析和评估对于漏洞利用有帮助的系统调用。
bsauce·2019-05-30 16:29

【Linux内核漏洞利用】CISCN2017-babydriver_UAF

一、代码分析：//babyioctl:定义了0x10001的命令，可以释放全局变量babydev_struct中的device_buf，再根据用户传递的size重新申请一块内存，并设置device_buf_len。void__fastcallbabyioctl(file*filp,unsignedintcommand,unsigned__int64arg){size_tv3;//rdxsize_t
bsauce·2019-05-30 16:56

pwn学习-ctfwiki-UAF

前言忙完了两周的考试，打算开始学习一些漏洞相关的。就从ctf-wiki的pwn入手学习。之后还是从ctf刷题开始。源码:#include#include#includestructnote{void(*printnote)();char*content;};structnote*notelist[5];intcount=0;voidprint_note_content(structnote*thi
Wwoc·2019-05-23 16:37

第二届强网杯pwn writeup[部分]

利用思路利用UAF构造fastbinattack。申请堆块，释放堆块进入fastbin，edit释放的堆
Fish_o0O·2019-03-24 10:36
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他