MD
А есть какая-то зависимость в no PIE бинарниках, что можно, зная адрес libc, найти первый блок кучи(размер знаем)?
Size: a a a
2021 March 16
PB
А есть какая-то зависимость в no PIE бинарниках, что можно, зная адрес libc, найти первый блок кучи(размер знаем)?
хм, возможно это можно сделать, но это очень сложно и зависит от конкретных версий
y
через arena можно выехать
PB
хотя...
ну например можно слить стек через environ, и начать читать стек, там скорее всего должен лежать адрес кучи где-то
ну например можно слить стек через environ, и начать читать стек, там скорее всего должен лежать адрес кучи где-то
MD
Влад, как решается EpicEasy?? ))
VR
А есть какая-то зависимость в no PIE бинарниках, что можно, зная адрес libc, найти первый блок кучи(размер знаем)?
ты имеешь в виду, статичный ли отступ между либсой и кучей?
MD
ты имеешь в виду, статичный ли отступ между либсой и кучей?
надеюсь на это
y
через arena можно выехать
MD
хотя мне важнее первый чанк
VR
не, вродь нестатичный - проверь в /proc/.../maps
VR
Влад, как решается EpicEasy?? ))
эпично легко)
MD
неплохо, попробую
PB
а как определить адрес арены по либсе без дебаг символов?
MD
а как определить адрес арены по либсе без дебаг символов?
наверное просто аллокнуть чанк и вычесть из libs_base, не ?
PB
наверное просто аллокнуть чанк и вычесть из libs_base, не ?
крайне вряд ли
PB
хипа вообще в другом регионе находится, ничего общего с адресами либсы у нее нет
y
хм, возможно это можно сделать, но это очень сложно и зависит от конкретных версий
в любом случае сделать это реально почти невозможно
PB
в любом случае сделать это реально почти невозможно
а, пон
MD
аллокнуть 0x410 >=
фрии
В чанке должен быть поинтер на main_arena
фрии
В чанке должен быть поинтер на main_arena
PB
хотя...
ну например можно слить стек через environ, и начать читать стек, там скорее всего должен лежать адрес кучи где-то
ну например можно слить стек через environ, и начать читать стек, там скорее всего должен лежать адрес кучи где-то
по-моему у меня год назад был случай, когда был адрес либсы и arbitrary read и нужны были адреса хипы
там я как раз таким образом выкрутился
там я как раз таким образом выкрутился