​​Переполнение Кучи и перезапись структурного указателя на функцию - разработка эксплойтов, часть 15

В предыдущих статьях мы работали с уязвимостями форматных строк, а в этой статье мы познакомимся с переполнением буфера в кучи и посмотрим на процесс эксплуатации как это работает.

Описание ExploitMe
Этот уровень знакомит с переполнением кучи и то, как это может повлиять на поток выполнения кода.

Читать на кодебай: https://codeby.net/threads/perepolnenie-kuchi-i-perezapis-strukturnogo-ukazatelja-na-funkciju-razrabotka-ehksplojtov-chast-15.70600/

#gdb #python #руководство

​​Использование среды переменных окружения для переполнения буфера - разработка эксплойтов, часть 3

Привет Codeby =) В предыдущей статье мы научились перезаписывать значение переменной к конкретному значению используя уязвимость переполнения буфера. Не будем останавливаться на достигнутом, двигаемся дальше... Описание ExploitMe Stack2 смотрит на переменные окружения, и как они могут быть использованы.

Читать: https://codeby.net/threads/ispolzovanie-sredy-peremennyx-okruzhenija-dlja-perepolnenija-bufera-razrabotka-ehksplojtov-chast-3.67064/

#exploit #буфер #руководство
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Уязвимости форматных строк и перезапись переменных к конкретному значению - разработка эксплойтов, часть 9

Доброго времени суток посетители портала Codeby. Предыдущей статье мы познакомились с ROP. Для обхода ограничения в адресах мы воспользовались ret инструкцией. И хоть тема ROP была освящена не во всей красе, мы к ней еще вернемся. В этой статье мы будем знакомиться с уязвимостями форматных строк и посмотрим к каким последствиям может привести данные баги. И так.

Читать: https://codeby.net/threads/ujazvimosti-formatnyx-strok-i-perezapis-peremennyx-k-konkretnomu-znacheniju-razrabotka-ehksplojtov-chast-9.67827/

#буфер #руководство