Hacker News на русском(@HNews). HTB Retired. Пишем эксплоит ROP + mprotect и используем переполнение буфера https://xakep.ru/2022/08

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

HTB Retired. Пишем эксплоит ROP + mprotect и используем переполнение буфера https://xakep.ru/2022/08/16/htb-retired/

HTB Retired. Пишем эксплоит ROP + mprotect и используем переполнение буфера

В этом райтапе мы раскрутим уязвимость локального включения файлов, что поможет нам при написании эксплоита на основе ROP + mprotect. Поборов проверку лицензии, мы повысим привилегии при помощи руткита binfmt_misc. Препарировать будем машину Retired с площадки Hack The Box. Задачка классифицирована как сложная, хотя я бы так не сказал.

xakep.ru