Come bypassare DEP e ASLR contemporaneamente? [duplicare]

Question

Come bypassare DEP e ASLR contemporaneamente? [duplicare]

#1 da (0 voti)

0

Ho letto alcuni articoli sull'esclusione di DEP e ASLR , ma sembra che ignorino ASLR e DEP utilizzando le istruzioni nei moduli che non applicano ASLR . Ma come bypassare ASLR e DEP nei moduli che applicano entrambe queste due protezioni?

windows buffer-overflow aslr dep

posta freedom2 02.01.2017 - 13:34

fonte

1 risposta

Leggi altre domande sui tag windows buffer-overflow aslr dep

Interpretazione sicura dei tag BBCode in PHP La mia passphrase è stata compromessa?

score 0 · Answer 1

Come hai detto tu, il primo ASLR dovrà essere sconfitto prima di poter applicare qualsiasi elusione del DEP. Di solito ciò viene fatto perdendo i puntatori con una vulnerabilità di divulgazione della memoria separata. Quindi, quando è nota la posizione delle code page, è possibile applicare la normale tecnica di ritorno a libc.