Heap における脆弱性とセキュリティ機構

Last updated Nov 19, 2022 Edit Source

ヒープ上のバッファオーバーフローを利用して、関数の戻りアドレスや関数ポインタを書き換える

• ヒープオーバーフローによるGOT overwriteをやってみる - ももいろテクノロジー
• ヒープオーバーフローによるC++ vtable overwriteをやってみる - ももいろテクノロジー

解放した領域を誤って使用してしまうUse After Freeを利用し、同じ領域に悪意のあるデータ構造を確保して利用させる事で、関数ポインタを書き換える。

• use-after-freeによるGOT overwriteをやってみる - ももいろテクノロジー
• use-after-freeによるC++ vtable overwriteをやってみる - ももいろテクノロジー