exploit

0Hitze

2Antwort

Obfuscated Javascript in einem Exploit-Kit mit Konstruktor Array

ich in ein paar verschleierten Javascript bemerkt Exploit Kit > a = []["constructor"] Array() { [native code] } > b = a["constructor"] Function() { [native code] } > b("console.log('a');") anonym

javascript firefox exploit 2016-07-01

---

-2Hitze

1Antwort

Format String Exploit, unerwartetes Ergebnis

Ich versuche, ein einfaches Beispiel für Format String Vulnerability in C auf 64-Bit-Linux zu implementieren. Hier ist meine Quellcode: void not_called() { printf("Exploited\n"); } int main(in

c string security unix exploit 2016-04-05

---

0Hitze

1Antwort

Holen Sie den Speicherort der Umgebungsvariable beim Versuch, ret2libc Exploit

Kürzlich lerne ich etwas Experiment über ret2libc Exploit, fand ich, dass wir die Umgebungsvariable verwenden können, Payload zu speichern, und der folgende Code getenv.c kann uns helfen, den Speicher

linux gdb exploit 2016-05-27

---

0Hitze

1Antwort

Programm empfangen Signal SIGSEGV beim Schreiben in Code-Abschnitt

Ich treffe Program received signal SIGSEGV Fehler beim Versuch, Adresse der Aufrufanweisung zu überschreiben. Ich speichere Adresse des Anrufarguments (Adresse 0x8048579) in eax und neuen Wert in edx

c exploit 2016-04-10

---

1Hitze

1Antwort

Wie umgehen Sie den Stack-Kanarienvogel, wenn Sie im Benutzermodus eine Stack-Overflow-Schwachstelle ausnutzen?

In Linux gibt es viele Möglichkeiten, Sicherheitsmechanismen (wie NX, ASLR) außer Kanarienvogel zu umgehen. Tatsächlich finde ich, dass der Stack-Kanarienvogel vom Linux-Kernel in der Funktion /arch/a

linux stack-overflow exploit 2016-04-15

---

-2Hitze

1Antwort

Double Free - Absturz oder kein Absturz

Kann mir jemand erklären, warum zwei Mal nacheinander ein Absturz verursacht wird, aber ein erstes, dann b, und dann wieder ein Absturz verursacht? Ich weiß, dass eine freie wird den Heap-Chunk in ein

linux exploit c glibc 2016-04-17

---

4Hitze

1Antwort

Offbyone Pufferüberlauf NULL-Byte in Nutzlast

So versuchte ich Offbyone Pufferüberlauf mit Hilfe dieses folgenden einfachen Code #include <string.h> void cpy(char *x){ char buf[128]=""; strncat(buf,x,sizeof(buf)); } int main(int argc, char

c reverse-engineering exploit 2016-06-10

---

0Hitze

1Antwort

Internet Explorer WScript Shell aktiviert

Beim Testen der Systemsicherheit eines Unternehmens habe ich festgestellt, dass WScript.Shell in allen Internet Explorer für Intranet-Websites ausgeführt werden darf. Es funktioniert, wenn Sie HTML-Da

security web xss csrf exploit 2016-08-02

---

1Hitze

1Antwort

Pufferüberlauf mit Umgebungsvariablen

Ich versuche diesen Code inspiriert durch das Buch "Hacking: Die Kunst der Ausbeutung". Dazu wird ein Pufferüberlauf mit der Umgebungsvariablen ausgenutzt. Die Ausbeutung Code lautet: #include <stdio.

c linux environment-variables buffer-overflow exploit 2016-04-27

---

-3Hitze

1Antwort

Ausnutzen von fopen, wenn der Eingang eine Erweiterung hat

Für die Wissenschaft. Sagen wir, ich habe den folgenden Code: <?php $filename = $_GET['filename'] . '.csv'; $handle = @fopen($filename); Wir wissen, dass das Null-Byte-Exploit ist längst vorbei, a

php security exploit 2016-08-05

---