[Exploit Tech Analysis][Heap] Tcache Poisoning
glibc-2.27 ์ดํ๋ก tcache์ ์ ์ฉ๋ ๋ณดํธ๊ธฐ๋ฒ๊ณผ ์ฐํ๋ฐฉ๋ฒ์ ์์๋ณด์
Exploit Tech Analysis
[Exploit Tech Analysis][Heap] Double Free
bin๊ณผ tcache์์ ์ผ์ด๋๋ double free๋ฅผ ์์๋ณด์
[Exploit Tech Analysis][Heap] Unsafe Unlink / Safe Unlink
bin์์ ์ผ์ด๋๋ unlink์ ์ด๋ฅผ ์ ์ฉํ ๊ณต๊ฒฉ ๊ธฐ๋ฒ, mitigation๊ณผ ์ฐํ ๋ฐฉ๋ฒ์ ์์๋ณด์
[Exploit Tech Analysis] Master Canary ์ฌ์ธต๋ถ์
pthread_create()๋ฅผ ํตํด ์์ฑ๋ ์ฐ๋ ๋์์ ์ด๋ป๊ฒ ์นด๋๋ฆฌ๊ฐ ์ ์ถ๋ ์ ์๋์ง ์์๋ณด์