обход aslr dep

  1. Сергей Попов

    Статья Weird Machines и ROP/JOP эксплуатация: от формальной теории к обходу CFI

    При анализе CTF-бинаря, скомпилированного с Clang CFI и полным ASLR, ropper выдаёт больше тысячи потенциальных гаджетов. Прогоняю через cfgFilterGadgets - фильтрацию по допустимым целям CFI - остаётся меньше десяти. И этого хватает для рабочей цепочки. Вот тут weird machines и ROP JOP...
    • Сергей Попов
    • Тема
    • code reuse attacks gadget chains эксплуатация jump oriented programming защита return oriented programming техники rop jop цепочки rop jop цепочки эксплуатации weird machines эксплуатация обход aslr dep обход cfi обход защит dep aslr техники обхода cfi
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  2. Сергей Попов

    Статья CVE эксплойт разработка: полный цикл от публикации уязвимости до рабочего шелла — методология и инструменты 2025–2026

    В 2025 году 28,96% уязвимостей из каталога Known Exploited Vulnerabilities эксплуатировались в день публикации CVE или раньше. Вдумайтесь: атакующий уже внутри, а защитник ещё advisory не дочитал. По данным VulnCheck - 884 подтверждённых случая за год. Unit 42 фиксирует: сканирование на свежую...
    • Сергей Попов
    • Тема
    • cisa kev cve 2025 2026 cve эксплойт разработка cvss epss приоритизация exploit development mitre att&ck эксплуатация n-day эксплойт patch diffing proof of concept vulnerability exploitation lifecycle обход aslr dep разработка эксплойта
    • Ответы: 0
    • Раздел: Threat Intel
  3. Sergei webware

    Статья Разработка эксплойта для CVE: пример полного цикла от crash до рабочего PoC

    Фаззер отработал, процесс лёг с segfault. Или ты нашёл advisory для CVE без публичного PoC - только описание и CVSS-вектор. Перед тобой единственный артефакт: crash. Между ним и контролируемым выполнением кода лежит цепочка конкретных шагов, которые русскоязычные источники почти никогда не...
    • Sergei webware
    • Тема
    • buffer overflow cve exploit development pwntools rop цепочка обход aslr dep переполнение буфера разработка эксплойта триаж краша
    • Ответы: 0
    • Раздел: Threat Intel
  4. Сергей Попов

    Статья Эксплуатация бинарных уязвимостей: stack overflow, heap exploitation, ROP/JOP и обход современных защит

    Каждый раз, когда слышу «бинарные уязвимости мертвы, всё закрыто ASLR и DEP», вспоминаю свой последний CTF - три из четырёх pwn-тасков решались через классические memory corruption примитивы. Просто с поправкой на современные реалии. Митигации усложняют эксплуатацию, но не устраняют её. На...
    • Сергей Попов
    • Тема
    • control flow integrity обход heap exploitation техники jop jump oriented programming rop цепочки обход защит stack overflow эксплуатация use-after-free эксплуатация обход aslr dep эксплуатация бинарных уязвимостей
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад