Studying Security

보호되어 있는 글입니다.

보호되어 있는 글입니다.

vtable overwrite (glibc < 2.24) 만약 vtable을 overwrite할 수 있는 조건이라면 해당 vtable에 조작된 vtable을 overwrite함으로써 원하는 동작을 수행하도록 할 수 있습니다. 그러나 IO_validate_vtable 함수가 생겨나면서 더 이상 vtable overwrite 기법으로 공격할 수 없습니다. Bypass IO_validate_vtable (glibc < 2.29) 전달된 파일 포인터의 vtable 주소를 참조하기 때문에 이 점을 이용합니다. vtable을 참조하는 과정을 확인해봅시다. IO_validate_vtable vtable pointer가 __libc_IO_vtables section에 할당됩니다. 해당 섹션의 시작과 끝 주소의 차이로 ..