[Exploit Tech Analysis][Heap] House of Einherjar
House of Einherjar을 알아보자
Posts by Category
Exploit Tech Analysis
[Exploit Tech Analysis][Heap] Fastbin Reverse into Tcache
Fastbin Reverse into Tcache를 알아보자
[Exploit Tech Analysis][Heap] House of Botcake
House of Botcake을 알아보자
[Exploit Tech Analysis][Heap] House of Spirit
House of Spirit을 알아보자
[Exploit Tech Analysis][Heap] Unsorted/Large Bin Attack
Unsorted/Large Bin Attack을 알아보자
[Exploit Tech Analysis][Heap] Fastbin Duplication
fastbin에 대한 여러 가지 공격 방법을 알아보자
[Exploit Tech Analysis] FSOP
File Stream Oriented Programming에 대해 알아보자
[Exploit Tech Analysis][Heap] Tcache Poisoning
glibc-2.27 이후로 tcache에 적용된 보호기법과 우회방법을 알아보자
[Exploit Tech Analysis][Heap] Double Free
bin과 tcache에서 일어나는 double free를 알아보자
[Exploit Tech Analysis][Heap] Unsafe Unlink / Safe Unlink
bin에서 일어나는 unlink와 이를 악용한 공격 기법, mitigation과 우회 방법을 알아보자
[Exploit Tech Analysis] Master Canary 심층분석
pthread_create()를 통해 생성된 쓰레드에서 어떻게 카나리가 유출될 수 있는지 알아보자
Kernel Exploit Tech
[Kernel Exploit Tech][CVE] CVE-2023-31436 분석
CVE-2023-31436을 분석해보자
[Kernel Exploit Tech][Paper Review] SLUBStick 리뷰
SLUBStick: Arbitrary Memory Writes through Practical Software Cross-Cache Attacks within the Linux Kernel을 리뷰해보자
[Kernel Exploit Tech] Dirty Pipe
Dirty Pipe(CVE-2022-0847)에 대해 탐구하고, 이 취약점이 어떻게 패치됐는지 알아보자
[Kernel Exploit Tech] Cross-Cache Attack
Cross-Cache Attack에 대해 알아보자
[Kernel Exploit Tech][Pawnyable] LK03 - UAF
커널에서 전역변수의 위험성과 이를 통한 UAF를 어떻게 사용하는지 알아보자
[Kernel Exploit Tech][Pawnyable] LK02 - Heap Overflow
Pwnyable의 LK02을 통해 커널에서의 heap overflow를 알아보자
[Kernel Exploit Tech][Pawnyable] LK01 - Stack Overflow
Pwnyable의 LK01을 통해 커널에서의 stack overflow를 알아보자
Kernel Analysis
[Kernel Analysis] MM - Page Table 분석
4-Level Page Table이 어떻게 구현되고 동작하는지 알아보자
[Kernel Analysis] MM - Slub Allocator 분석
Slub Allocator의 대한 개념과 할당 과정, stealing에 대해 알아보자
[Kernel Analysis] MM - Buddy Allocator 분석
Buddy Allocator의 order, bitmap, free_list에 대한 개념과 어떻게 할당과 해제가 이루어지는지 알아보자.
[Kernel Analysis] IPC - pipe.c 분석 (1)
pipe가 어떻게 열리고, write()와 read()가 어떻게 정의되는지 알아보자
CS
[Tech Analysis] ASLR 심층분석
ASLR이 켜져 있을 때 stack의 시작주소가 어떻게 난수화되는지 알아보자
ETC
Back to top ↑Writeups
[Writeup] m0leCon 2023 - keasy
Cross-Cache Attack과 Dirty Pagetable 공격을 실습해 보자