gadget

codeigniter 4.1.3 gadget chain

EXPcode找到一条很有意思的codeigniter框架的链。"./eee.php"];}}namespaceCodeIgniter\Session\Handlers{classMemcachedHandler{publicfunction__construct($memcached,$url){$this->memcached=$memcached;$this->lockKey=$url;}}
why811·2023-10-16 17:04

android usb读写,Android USB 驱动分析

一、USB驱动代码架构和使用1、代码简介USB驱动代码在/drivers/usb/gadget下，有三个文件:android.c，f_adb.c，f_mass_storage.c；g_android.ko
weixin_39548972·2023-10-16 17:55

android usb 分析

android系统在linuxusb模块中加入了adb功能，具体代码在drivers/usb/gadget/android.c中1.init/exit:[cpp]viewplaincopyprint?
sistor2004·2023-10-16 17:24

android usb 分析笔记

virtualdevice:android_usb首先来看drivers/usb/gadget/android.c。
cfy_phonex·2023-10-16 17:51

SquareLine_Studio入门使用教程

一、通过示例创建ui1、选择示例(笔者屏幕:SPITFT240x320),选择Smart_Gadget示例工程2、双击打开示例工程，界面大致如下3、配置工程（本次演示只保留三个页面）配置好后，选择APPLYCHANGES4
BIN-XYB·2023-10-16 04:05

JBoss JMXInvokerServlet 反序列化漏洞（CVE-2015-7501）

天天向上漏洞描述这是经典的JBoss反序列化漏洞，JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用ApacheCommonsCollections中的Gadget
维梓-·2023-10-13 23:51

Zend Framework 3.1.3 gadget chain

前言在推特上的PTSWARM账号发布了一条消息。一个名为ZendFramework的php框架出现了新的gadgetchain，可导致RCE。笔者尝试复现，但失败了。所幸，我基于此链，发现在这个框架的最新版本中的另一条链。复现过程这里使用vscode的ssh链接Ubuntu虚拟机，Ubuntu虚拟机内开有php7.2+nginx+xdebug的docker环境。使用composer安装框架。这里偷
why811·2023-10-13 06:31

Log4j2 CVE-2021-45046 鸡肋RCE漏洞复现与浅析

文章目录0x00前言0x01CVE-2021-45046相关动态0x02漏洞浅析与复现可触发lookup功能的其它方式绕过Host白名单限制+反序列化Gadget在本地环境实现RCE使用knary快速创建
n0body-mole·2023-10-10 16:22

linux usb gadget driver代码

本文基于linux-5.4.124aspeed2600(BMC)的代码实现来描述arm结构下的gadgetdriver.在读之前，我们需要了解什么是usbgadgetdriver，以及它的作用。从英文字面上翻译看，usbgadgetdriver是一个usb小工具驱动。这说了等于没说。实际上，当你了解了这个驱动后就会知道：从usb角度来看，这是一个usbslavedevicedriver，就是说由这
shaohui973·2023-10-09 20:29

Fastjson在实战中的检测与利用

fastjson/issues/3077jndi漏洞检测{"@type":"java.net.InetAddress","val":"x166os.dnslog.cn"}java.net.InetAddress这个gadget
why811·2023-10-08 15:33

write4

bin/sh，需要我们自己写到data中或者bss中，两种写法没什么不同，就改个地址而已，这里就只说写到data段中，“/bin/sh"在32位中需要分两次写到data中去，用ROPgadget查找可用的gadget
n0va·2023-10-02 19:05

Ubuntu下pwn环境搭建

虚拟机镜像下载安装VMware创建新的虚拟机配置基本pwn环境更换软件源python和pip安装pwntools安装git安装pwndbg安装配置pwn做题辅助工具LibcSearcher安装one_gadget
eur1ka·2023-09-26 13:34

转载-ubuntu20.04 pwn(x86、arm、mips)环境搭建

python3-pip6.python-is-python37.qemu8.gdb-multiarch9.PWN工具9.1pwntools9.2pwndbg、peda、gef9.3ROPgadget9.4one_gadget9.5seccomp-tools9.6LibcSe
「已注销」·2023-09-26 13:04

zynq下usb gadget模拟网口、U盘、串口

目录平台配置配置成网口配置成U盘配置成串口参考usbgadget十分好用，可以模拟成网口、U盘、串口等。本文主要讲述如何将usbgadget模拟成网口、U盘、串口。平台主控芯片：XC7Z020内核版本：Linuxzynq4.14.0-xilinx配置所需配置模块在内核DeviceDrivers→USBsupport→USBGadgetSupport下，使用usbgadget时，将zynq作为外围设
feitingfj·2023-09-17 12:56

one_gadget 下载 安装 与使用

00开始当有了ROP_gadget之后就会发现one_gadget也是必须的。没有ROP_gadget的赶快了。
yongbaoii·2023-09-17 06:36

不推介使用裸指针的几种情况

;//不好:不清楚返回值所有权Gadget*make_gadget(intn){Gadget*p=newGadget{n};//...returnp;}voi
发如雪-ty·2023-09-16 20:43

——飞凌嵌入式/USB Gadget/USB-NET/网络

Gadget框架提出了一套标准API，在底层，USB设备控制器（
飞凌嵌入式·2023-09-16 06:26

JBoss JMXInvokerServlet 反序列化漏洞复现(CVE-2015-7501)

JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用ApacheCommonsCollections中的Gadget执行任意代码。
wutiangui·2023-09-11 15:18

CTF PWN 中常用的工具安装【Ubuntu 20.04】

文章目录一、查看libc版本二、安装git、vim、checksec三、安装gdb1、插件pwndbg2、插件pwngdb四、安装pwntools五、安装ROP_gadget六、安装One_gadget
Albert_Bolt·2023-09-10 04:39

QML开发避坑指南（五）：QML常用类型

（1）一览类型用途特点Q_GADGET宏定义值类型Q_OBJECT宏的轻量版本QList值传递列表容器类似QVariantList，可读性更好Q_PROPERTY宏定义值类型的属性暴露属性（2）类型（2.1
foo1st·2023-09-04 21:03

linux usb gadget functionfs的使用

1、关于functionfs在听说这个之后，我查了一下资料，现在很多资料的介绍都是内核手册里的一段介绍，使用也只是简单的几个命令怎么用命令去配置usbdevice的设备，而关于怎么通信却少之又少。在3.11之后的内核中，引入了一种新的概念，将原来需要在使用内核模块的工作转移到了用户态，这个概念就是functionfs，在引入functionfs之后，内核引入了gadgetfs，gadgetfs和f
juno·2023-08-31 13:02

Gtk-CRITICAL **: 18:14:57.241: gtk_box_gadget_distribute: assertion 'size >= 0' failed in GtkScro...

ubuntu下运行eclipse出现一堆警告信息：Gtk-CRITICAL**:18:14:57.241:gtk_box_gadget_distribute:assertion'size>=0'failedinGtkScrollbar
小灰_06e4·2023-08-29 14:01

安卓adb获取remount权限

失败时策略问题安卓操作fastboot权限启用adb方式工程模式启用（eng版本）指令启动（userdebug）指令启动串口窗口输入以下指令：susetproppersist.sys.service.otg_gadget1
zhaqonianzhu·2023-08-24 09:20

ret2csu

可以看到程序存在栈溢出漏洞和一个后门函数漏洞函数后门函数但是这个后门函数需要三个参数，a1,a2随意，a3需要为0xdeadcafebabebeef,找一下gadgetimage.png并没有如poprdx,movrdx的gadget
n0va·2023-08-15 09:38

ipkvm 之 RK3568 usb gadget

PiKVM-OpenandinexpensiveDIYIP-KVMonRaspberryPi开源项目：https://github.com/pikvm目的：在rk3568上实现pikvm所有功能，本篇主要实现rk3568usbGadget（hid，ums）硬件：rk3568/rk3399/rk3588usbotg接口开发板既要当USBOTG口既要当键盘，又要当鼠标使用。则要生成两个hid：，一个键
ArmSoM·2023-08-03 10:55

【PWN】初见BROP

前言|与BROP的相遇第一次BROP，它让我觉得pwn，或者说网安很妙，也很折磨在遇到它之前，之前接触的题目都是简单的栈溢出，感觉没有啥有趣的，很简单，找gadget溢出就可以，一切都看得见可遇到它之后
2301_77342543·2023-07-30 16:13

【网络安全】如何使用ppmap检测和利用XSS漏洞

该工具目前只能利用已知Gadget（可能支持部分自定义开发的Gadget）中的安全问题，但不支持代码分析或任何高级的漏洞扫描/利用方式。
H_00c8·2023-07-28 06:22

Linux: USB Gadget 驱动简介

文章目录1.前言2.背景3.USBGadget驱动3.1什么是USBGadget驱动？3.2USBGadget驱动框架3.3USB设备控制器(UDC)驱动3.3.1USB设备控制器(UDC)驱动概述3.3.2USB设备控制器(UDC)驱动示例3.4USBGadgetFunction驱动3.5USBGadget驱动3.5.1USBGadget驱动的加载3.5.1.1启动UDC:上拉D+3.5.1.2
JiMoKuangXiangQu·2023-07-19 07:20

一些汇编的知识顺便填上 通用gadget_libc_csu_init的坑

我写这篇博客主要是因为某人对我发起的灵魂拷问为什么level5利用_libc_csu_init的gadget构造的payload要在末尾加上0x38个填充字符我听到这个问题是很蒙蔽的，我当时想当然的讲是用来维持栈平衡的
zs0zrc·2023-07-19 06:03

buildroot系统调试苹果手机网络共享功能

苹果手机usb共享网络调试首先了解usb基础知识，比如usb分为主设备和从设备进行通信，1.HOST模式下是只能做主设备，2.OTG模式下是可以即做主又可以做从，主设备即HCD，从设备即UDC（USB_GADGET
hxHardway·2023-06-15 20:21

Windows 桌面小工具开发使用

https://learn.microsoft.com/zh-cn/previous-versions/windows/desktop/sidebar/-sidebar-entry2、发布直接将xxx.gadget
强本强见闻·2023-06-14 18:06

Android Qcom USB Driver学习(十四）

Gadget：Android在此层实现了adb，mtp(MediaTransferP
上电失败·2023-06-14 02:12

Linux USB上位机协议

1电脑端库UniversalUSBDeviceDriverforWindows-USBDevelopmentKitforWindows2.linux端diff--gita/drivers/usb/gadget
Jarvis000·2023-06-13 16:10

Ubuntu pwn环境搭建

文章目录前言环境准备系统安装安装VMtoolsapt换源安装pip并换源安装pwntools安装gdb插件安装one_gadget安装LibcSearcher后记参考前言重新装了一下pwn环境，踩到了好多坑
monster663·2023-06-10 10:13

Application of Permutation and Combination

#Referencehttps://www.shuxuele.com/combinatorics/combinations-permutations.html#OnlineToolhttps://gadget.chienwen.net
Mysticbinary·2023-06-08 16:00

java安全 反序列化(二)

java安全反序列化(二)前言寻找反序列化链(Gadget)在项目里找漏洞readObject里的漏洞一般比较少寻找项目的依赖库类中的Gadget一些依赖也会有反序列化的操作，如果jar包中的某些类在进行反序列化时有可控的点
助安社区·2023-06-07 18:48

ysoserial反序列化gadget原理-part1：URLDNS/CommonsCollections1

文章目录前言URLDNS依赖payload构造gadgetchain原理简述问题1问题2CommonsCollections1依赖Payload-TransformedMap简化版1、Transformer2、ConstantTransformer3、InvokerTransformer4、ChainedTransformer构造TransformedMap版PoC问题1：为什么构造Annotat
n0body-mole·2023-06-07 18:43

RK3399 TypeC配置USB以太网

一、LinuxUSB驱动总体结构USB主机、设备与Gadget驱动之LinuxUSB驱动层次1.主机侧与设备侧USB驱动在Linux系统中，提供主机侧和设备侧视角的USB驱动框架，从主机侧看到的USB主机控制器和设备驱动
Mr_Michael·2023-04-12 23:16

解决Kconfig tristate导致模块加载usb gadget问题--Apple的学习笔记

前言：解决usb虚拟u盘无法probe驱动的问题--Apple的学习笔记之前已经玩了下usb，但是我认为方便不正确，我是通过对比tisdk的打印信息来找线索，对usb文件夹中的c文件含义并不是很清楚。所以今天来一次相对正式方法来学习。之前直接编译入内核，这次改成模块加载方式。一，usb子系统结构1，底层控制器+phy驱动(通过设备树可以看到usb分为5个匹配项)modprobemusb_am335
applecai·2023-04-12 08:12

[Frida集成篇]FD_01.三种方案实现Frida脚本持久化研究

FD_01.三种方案实现Frida脚本持久化研究主要内容:frida-gadget持久化研究frida-gumjs脚本持久化研究frida-inject脚本持久化研究1.frida-gadget持久化研究
xiaomaNo01·2023-04-11 19:19

USB总线-Linux内核USB3.0设备控制器之UDC驱动分析（六）

1.概述UDC驱动的接口都定义在drivers/usb/gadget/udc/core.c文件中。
业余程序员plus·2023-04-09 12:38

共有41款PHP SNS社交网络/交友平台开源软件，第1页

下图是Shindig的一个Gadget测试容器界面：...更多Shindig信息最近更新：ApacheShindig2.5.1发布，社交应
北京龙爷·2023-04-08 18:49

添加 frida-gadget 到安卓应用（无须 root）

文章目录添加frida-gadget到安卓应用（无须root）1.使用apktool解开对应的apk2.将frida-gadget.so添加到对应cpu架构下面3.注入frida-gadget字节码到app
GettingReal·2023-04-08 17:34

libsnark教程

这分文档专为小零件(gadget)写的，推荐从上至下作为教程来阅读。1.面包板(protoboard)的使用和范例这个测试给出构造系统限制(constraint)的第一个范例。
Matter实验室·2023-04-06 21:41

CVE-2020-9484 Tomcat Session 反序列化复现

漏洞条件比较苛刻：tomcat必须启用session持久化功能FileStoretomcat/lib或者WEB-INF/lib目录下的依赖存在可用的gadget在服务器上存在已知路径文件内容可控——引自这里二
wavesky111·2023-04-03 02:27

mini2440 usb host device controller驱动分析（一）---host controller

对于USB来讲，host端的驱动比我们之前分析的gadget端的驱动要复杂的多。但是有个好处就是驱动的主体部分已经实现得很完善了，我们写自己的驱动时候需要完成的部分并不多。
ajige·2023-04-03 00:24

Gadget应用实例之serial

Gadget应用实例之serial文章目录Gadget应用实例之serial参考资料：一、编写程序1.1编程思路1.2zero设备的描述符1.3编程二、上机实验致谢参考资料：https://blog.csdn.net
Hilbert（*^*）·2023-03-31 16:17

Gadget应用实例之serial

Gadget应用实例之serial文章目录Gadget应用实例之serial参考资料：一、硬件体验二、Serial分析2.1软件框架2.2数据传输2.2.1APP访问2.2.2printk3.编程4.上机实验致谢参考资料
Hilbert（*^*）·2023-03-31 16:17

【pwn学习】buuctf pwn题目（二）

callsystem就好了就覆盖0x80个就好了算了之后这种简单题就直接给payload吧ciscn_2019_n_1这道题看了源码是逆向加pwn逆向完就很简单了就直接ret2libc因为是64所以需要找一下gadget
ckj123·2023-03-25 05:12

Intel Power Gadget – Mac 上 CPU 监测工具

IntelPowerGadget是因特尔官方出品的一款基于软件对CPU电源使用情况进行监控的小工具，它可以实时监控基于Intel各平台（包括台式机或笔记本）CPU的功耗、负载、频率、温度等情况，结果非常准确。2005年后，Mac全线开始使用基于Intel的CPU，IntelPowerGadget软件也针对Mac计算机推出了Mac专版，方便Mac用户方便查看当前CPU的使用情况。不少的Hackint
Mac知道·2023-03-10 09:43
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他