@tetsuoai: 攻击者如何在没有注入任何新代码的情况下获取shell。返回导向编程。链接以ret结尾的小工具…

X AI KOLs Timeline 新闻
return-oriented-programming cybersecurity exploit-technique binary-exploitation security-research

摘要

该推文解释了返回导向编程，一种攻击者通过链接二进制文件中现有代码小工具来获得控制权，而无需注入新代码的技术。

攻击者如何在没有注入任何新代码的情况下获取shell。返回导向编程。链接二进制文件中已有的以ret结尾的小工具，直到栈本身成为程序。https://t.co/BWpJtpXkVb
查看原文
查看缓存全文

缓存时间: 2026/09/11 04:29

攻击者如何无需注入任何新代码就能获取系统控制权——返回导向编程。通过链接二进制文件中已存在的、以ret指令结尾的代码片段（即gadgets），最终让栈本身成为程序。https://t.co/BWpJtpXkVb

相似文章

schrodingers-toctou: The binary you run is not the program you wrote

Lobsters Hottest

This research describes compiler-invented loads, where compiler optimizations create additional memory reads not present in source code, turning seemingly secure code into vulnerable binaries with TOCTOU races. It includes audits across kernels, hypervisors, enclaves, and firmware.

突破防御：利用段错误绕过 Intel CET

Lobsters Hottest

该仓库提供了面向段错误编程（SFOP）的工件，这是一种利用信号处理器绕过 Intel CET 的新型利用技术。它包含针对 Nginx 和 Ladybird 的 PoC 利用和演示。