Mitigación de Ataques de Programación Orientada a Retorno (ROP)
La Programación Orientada a Retorno (ROP) es una técnica de explotación avanzada utilizada para sortear mecanismos de protección como la Prevención de Ejecución de Datos (DEP). Consiste en encadenar "gadgets" de código existentes en la memoria del programa para lograr el control sobre el flujo de ejecución, sin inyectar código nuevo. ...
Publicado el 8-8 12:57
Análisis de explotación: Bypass de Canary mediante GOT y Shellcoding con conjuntos restringidos
Técnica de bypass de Stack Canary en entornos multi-proceso
En el desafío ez_canary, nos enfrentamos a un servidor que utiliza fork() para gestionar las conexiones. Esta arquitectura es una ventaja crítica, ya que los processo hijos heredan el espacio de memoria y, lo más importante, el valor del stack canary del proceso padre. Disponemos de 5 ...
Publicado el 6-14 20:22