sudo CVE-2021-3156 攻击利用

最新推荐文章于 2024-06-01 21:43:54 发布

inquisiter

最新推荐文章于 2024-06-01 21:43:54 发布

阅读量248

点赞数

分类专栏： linux 漏洞溢出

本文链接：https://blog.youkuaiyun.com/bme314/article/details/113701184

版权

linux 同时被 2 个专栏收录

65 篇文章

订阅专栏

漏洞溢出

25 篇文章

订阅专栏

漏洞成因

在这里插入图片描述

攻击过程

在这里插入图片描述

    char *LC = calloc(0x3000,1);
    strcpy(LC, "LC_ALL=C.UTF-8@");
    memset(LC+15, 'C', size);
        envp[envp_pos++] = LC;

简单讲，本身entry 和service是连在一起的，但是我们提前构造了0xc0的chunk 。使entry分配到了oxc0的块上，而service的分配由于oxc0的块用完了会分割原始的chunk. 造成usr_arg和service内存上来连续，溢出user_arg后，service->name被改写，最终了攻击代码执行。

参考：https://www.ics-cert.org.cn/portal/page/122/d2512b9a175b49518f12e7ed97f4aa50.html