목록DFB (3)

Studying Security

[Dreamhack] pwnable: tcache_dup2 풀이

보호되어 있는 글입니다.
Wargame/Dreamhack 2022. 4. 27. 04:15
[Dreamhack] pwnable: tcache_dup 풀이

보호되어 있는 글입니다.
Wargame/Dreamhack 2022. 4. 26. 02:11
[Heap Exploit] Double Free Bug(DFB)

dreamhack 강의에 있는 내용을 정리했습니다. 같은 chunk를 두 번 해제할 수 있는 버그 임의 주소를 읽기, 임의 주소 쓰기, 임의 코드 실행, 서비스 거부 수단으로 활용될 수 있다. 어떤 chunk가 tcache나 bin에 중복해서 존재할 경우 임의의 chunk에 대해 free를 두 번 이상 적용할 수 있다. 따라서 같은 영역에 메모리를 할당할 가능성이 존재한다. 그리고 재할당된 메모리영역이 tcache나 bin에 존재하게 되면 fd와 bk를 조작할 수 있기 때문에 임의 주소를 free된 영역으로 조작할 수 있다. tcache DFB 방어 tcache_entry double free를 탐지하기 위한 key 포인터가 추가됨 tcache_entry는 해제된 tcache chunk들이 갖는 구조로 ..
개념 정리/Heap 2022. 4. 22. 01:23
Prev 1 Next