大多时候我们难以找到每个寄存器对应的gadgets,但是当我们遇到wirte函数泄露的时候却必须要控制三个寄存器(64位首先存入数据的rdi,rsi,rdx),这时候,我们就可以利用 x64 下的 __libc_csu_init 中的 gadgets 这个函数是用来对libc进行初始化操作的,所以这个函数一般都会存在。而我们所利用的是函数的两块区域。 可以看...
payload+=p64(0)#rbxpayload+=p64(1)#rbppayload+=p64(term_proc)#r12 空函数#第一次ret2csu的目的是传read函数参数,并且在最后的ret去执行系统调用,第一次不需要用到call,因此call一个空函数payload+=p64(59)#r13 rdx #执行一次syscall之后,rax就变成了0x3bpayload+=p64(bss_addr)#r14 #rsi #将/b...
当在x64环境下函数的参数传递凑不齐类似“pop rdi;ret”/“pop rsi;ret”/“pop rdx;ret”等3个传参的gadgets时,就可以考虑使用_libc_csu_init函数的通用gatgets。 x64 下的 __libc_csu_init 这个函数是用来对 libc 进行初始化操作的,而一般的程序用 libc 函数,所以这个函数一定会存在。(不同版本的这个...
payload+=p64(csu_end_addr)+p64(rbx)+p64(rbp)+p64(r12)+p64(r13) +p64(r14)+p64(r15) payload+=p64(csu_front_addr) #这样写的原因是csu函数会先跳到csu_end_addr的地址,将后面的寄存器的值加载到相应的参数寄存器中 #最后通过 jmp csu_front_addr 返回到 csu 函数的开头继续执行 payload+=p...
ret2csu check一下,开了NX image.png 拖进ida,发现栈溢出,有system image.png 发现一个后门函数,题目提示,只要call ret2win就可以了,但后门函数需要三个参数,a1,a2随意,a3需要为0xdeadcafebabebeef image.png 所以我们的思路就是 image.png 没有如pop rdx , mov rdx的gadget,这个时候,所以我们需要利用__...
8_ret2csu 1.泄露libc来构建我们的system和/bin/sh 2.一上来安全机制,ida走一波(查找敏感的字符串) 3.发现迷一般的东西(应该是一个后门函数之类的) 4.一个很关键的提醒 int__fastcallret2win(__int64 a1,__int64 a2,__int64 a3){charcommand[8];// [sp+10h] [bp-20h]@1__int64 v5;// [sp+...
ret2csu 用到的例子是蒸米的level5 x64 下面有一些万能的 gadget:objdump -d ./level5 显示特定的汇编(-D 显示全部的) 观察一下 _libc_csu_init 一般来说,只要是调用了 libc.so 就会有这个函数来对 libc.so 进行初始化 这里面有一些对寄存器操作的,需要注意的是 AT&T 与 8086 汇编语法有些区别 这些...
Fortunately some very smart people have come up with a solution to your problem and as is customary in infosec given it a collection of pretentious names, including "Universal ROP", "μROP", "return-to-csu" or just "ret2csu". You can learn all you need to on the subject from this ...
ret2csu, 视频播放量 604、弹幕量 5、点赞数 21、投硬币枚数 19、收藏人数 27、转发人数 1, 视频作者 verf1sh, 作者简介 ,相关视频:[强网先锋]orw,堆介绍和UAF漏洞利用,强网杯2022&pwn&devnull,CISCN2021 lonelywolf,强网杯2022&pwn&house_of_cat,[强网先锋]shellcod
声远226 关注 200 粉丝 60 获赞 0 抖音号:ayuan80881IP属地:江苏51岁 私信关注 关注私信 作品0 喜欢 搜索Ta 的作品 视频热门:晴天娃娃中国历史过江安装一部二哥这样灌的焖子好吃又好做 零失败,姐妹们都灌点吃吧!#我的乡村生活 #农村美食 #备年货 #内容启发搜索 #焖子@二哥二嫂生活日常 @抖音美食达人...