Heap Exploitation

CPUU 총 3화 연재

Intel 64bit Ubuntu Linux 18.04 환경에서 Heap Exploitation Techniques를 학습한다.

첫 화 보기

3개의 포스트

1화부터 최신순

History of "Unsafe Unlink" & Mitigation in Glibc

Unsafe Unlink Unsafe Unlink 란 기본적으로 힙(Heap)에서 동적으로 관리되는 데이터를 효율적으로 관리하기 위해 링크드 리스트 형태의 자료구조를 사용할 때 발생한다. 링크드 리스트는 특성상 전체 리스트 중 임의의 원소를 삭제할 때 해당 노드의 앞 뒤 연결을 끊어주고 재연결하는 작업이 필요한데, 이 과...

CPUU

2021.06.01 25

Use-After-Free Attacks 개요

Use-After-Free 버그란, 프로그램 수행 중 이미 free 된 메모리 위치에 접근하려고 할 때 발생하는 temporal memory error 의 일종이다. Use-After-Free 버그는 freed object를 가리키는 (dangling)포인터를 역참조하려고 할 때 발생한다. 이 문제는 해당 프로그램을 구동...

CPUU

2021.04.12 96

[논문리뷰] ArcHeap: Automatic Techniques to Systematically Discover New Heap Exploitation Primitives

Authors: Insu Yun, Georgia Institute of Technology; Dhaval Kapil, Facebook; Taesoo Kim, Georgia Institute of Technology Paper: https://www.usenix.org/system/files/sec20-yun.pdf Pre...

CPUU

2021.03.25 110

CPUU의 Daydreamin'

구독자 242

소프트웨어의 버그를 찾기 위한 다양한 취약성 분석 평가 방법론을 연구하고 있습니다. Fuzz testing, Digital Forensics, Memory Analysis 등에 관심이 많습니다.

개설일 2015.09.21

Heap Exploitation

3개의 포스트

History of "Unsafe Unlink" & Mitigation in Glibc

Use-After-Free Attacks 개요

[논문리뷰] ArcHeap: Automatic Techniques to Systematically Discover New Heap Exploitation Primitives

CPUU의 Daydreamin'

알림

임시저장글

Heap Exploitation

History of "Unsafe Unlink" & Mitigation in Glibc

Use-After-Free Attacks 개요

[논문리뷰] ArcHeap: Automatic Techniques to Systematically Discover New Heap Exploitation Primitives

CPUU의 Daydreamin'

알림

임시저장글

멤버십 가입

공유하기