The Malloc Maleficarum (Bugtraq 2005) - ももいろテクノロジー

The Malloc Maleficarum (Bugtraq 2005) - ももいろテクノロジー

この記事は「CTF Advent Calendar 2016」24日目の記事です。 「glibc malloc exploit techniques」では...概要を表示 この記事は「CTF Advent Calendar 2016」24日目の記事です。 「glibc malloc exploit techniques」では主要なmalloc系exploitテクニックについて説明したが、歴史的には他にもさまざまな手法が公表されている。 ここでは、2005年にBugtraqメーリングリストにて公表されたテキスト「The Malloc Maleficarum」についてまとめてみる。 環境 Ubuntu Server 16.04.1 LTS 64bit版、GLIBC 2.23 $ uname -a Linux vm-ubuntu64 4.4.0-53-generic #74-Ubuntu SMP Fri Dec 2 15:59:10 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux $ lsb_release -a No LSB mo