Explotación de lista enlazada en competencia AWD de pwn
La principle complejidad radica en controlar los nodos de una lista enlazada, comprendiendo sus relaciones.
Análisis del programa
Durante la inicialización se asigna un bloque de 16 bytes (0x10) como cabecera. La operación add crea tres bloques de memoria: el primero almacena los metadatos (índice, tamaño y dirección) del segundo bloque, el seg ...
Publicado el 7-19 21:41
Explotación de Corrupción de Memoria mediante Fastbin Double Free
La técnica de Fastbin Double Free es un método clásico de explotación de montículo (heap) en sistemas Linux que utilizan glibc (específicamente versiones como la 2.23 y anteriores). Esta vulnerabilidad permite a un atacante engañar al gestor de memoria para que devuelva un puntero a una dirección de memoria arbitraria, lo que puede derivar en l ...
Publicado el 6-30 19:09