rop chain
Всё по теме «rop chain» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья CVE-2026-6643: Stack Overflow в VPN ASUSTOR ADM
На прошлой неделе вытащил vpnupload.cgi из прошивки ASUSTOR ADM 5.1.2 через binwalk и загрузил в Ghidra. Хэндлер upload_wireguard парсит восемь полей WireGuard-конфига через sscanf("%s"), семь из них копируются в 300-байтовые стековые буферы без ограничения длины. checksec выдал ожидаемое: ни...- Сергей Попов
- Тема
- asustor adm уязвимость binary exploitation cve-2026-6643 format string vulnerability nas security уязвимости rop chain sscanf overflow sscanf overflow уязвимость stack buffer overflow пентест nas переполнение буфера vpn-клиент
- Ответы: 0
- Раздел: Сетевая безопасность и беспроводные атаки
-
Статья Разработка эксплойтов с нуля: ROP, shellcode, ASLR
На CTF отправляешь 500 байт в бинарный сервис, в GDB видишь 0x41414141 в EIP - адрес возврата перезаписан, выполнение под контролем. Дальше - segfault за segfault: shellcode на стеке не исполняется, адреса libc скачут при каждом запуске. DEP и ASLR превращают "простое" переполнение буфера в...- Сергей Попов
- Тема
- buffer overflow эксплуатация ctf pwn pwntools rop chain написание shellcode написание эксплойта обход aslr обход dep разработка эксплойтов с нуля
- Ответы: 0
- Раздел: Скрипты и автоматизация