Recentemente ho iniziato a praticare lo sfruttamento binario su Linux a 64 bit. Il problema è che mentre incateniamo i gadget ROP dobbiamo ottenere il loro indirizzo in pila. Ma dal momento che gli indirizzi a 64 bit sono 6 byte più 2 byte nulli. Non è possibile ottenere i byte null sullo stack con funzioni simili a strcpy. Chiunque è in grado di fare qualcosa al riguardo?
Le funzioni di gestione delle stringhe non sono l'unico modo per eseguire un overflow del buffer. Se trovi una vulnerabilità nel modo in cui un programma gestisce i dati binari (ad esempio un controllo dei limiti mancanti su una chiamata a memcpy() ), non ci sono problemi a mettere nello stack dei byte null.
Effettuando una sovrascrittura parziale potresti ottenere UN aggeggio nell'indirizzo del mittente. Quel gadget può ruotare da qualche altra parte.
Leggi altre domande sui tag buffer-overflow