ctf中linux 内核态的漏洞挖掘与利用系列

本篇文章主要针对内核栈溢出以及堆越界访问破绽停止剖析以及应用。

qwb2018 core

标题链接：https://pan.baidu.com/s/10te2a1LTZCiNi19_MzGmJg 密码：ldiy

解压官方给的tar包，能够看到如下4个文件：

其中start.sh是qemu的启动脚本，这里将-m参数修正为512M，否则本地无法正常启动，同时为了便于调试，需求解包core.cpio并修正其中的init文件，将poweroff的指令删除，让内核不在定时关闭。init文件内容如下：

#!/bin/sh
mount -t proc proc /proc
mount -t sysfs sysfs /sys
mount -t devtmpfs none /dev
/sbin/mdev -s
mkdir -p /dev/pts
mount -vt devpts -o gid=4,mode=620 none /dev/pts
chmod 666 /dev/ptmx
cat /proc/kallsyms > /tmp/kallsyms
echo 1 > /proc/sys/kernel/kptr_restrict
echo 1 > /proc/sys/kernel/dmesg_restrict
ifconfig eth0 up
udhcpc -i eth0
ifconfig eth0 10.0.2.15 netmask 255.255.255.0
route add default gw 10.0.2.2 
insmod /core.ko
setsid /bin/cttyhack setuidgid 1000 /bin/sh
echo 'sh end!\n'
umount /proc
umount /sys

感谢您的来访，获取更多精彩文章请收藏本站。