0x7000 · Techniques d'exploitation
one-gadget : une adresse vers un shell
Parfois vous ne contrôlez qu'un pointeur. Un one-gadget est une seule adresse libc qui appelle execve("/bin/sh") si ses contraintes tiennent.
Guides étiquetés: #ret2libc
0x7000 · Techniques d'exploitation
Retourner dans la libc : la technique ret2libc
NX est actif et le binaire est minuscule, mais la libc est mappée et pleine de code utile. Fuitez sa base malgré l'ASLR, puis retournez dans system("/bin/sh").