mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-26 06:30:37 +00:00
62 lines
4.7 KiB
Markdown
62 lines
4.7 KiB
Markdown
|
# House of Lore
|
|||
|
|
|
|||
|
|
<details>
|
|||
|
|
|
|||
|
|
<summary><strong>ゼロからヒーローまでAWSハッキングを学ぶ</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS Red Team Expert）</strong></a><strong>！</strong></summary>
|
|||
|
|
|
|||
|
|
HackTricksをサポートする他の方法：
|
|||
|
|
|
|||
|
|
* **HackTricksで企業を宣伝したい**または**HackTricksをPDFでダウンロードしたい**場合は、[**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)をチェックしてください！
|
|||
|
|
* [**公式PEASS＆HackTricksグッズ**](https://peass.creator-spring.com)を入手する
|
|||
|
|
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見し、独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)のコレクションを見つける
|
|||
|
|
* **💬 [Discordグループ](https://discord.gg/hRep4RUj7f)**に参加するか、[telegramグループ](https://t.me/peass)に参加するか、**Twitter** 🐦で私たちをフォローする [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**。**
|
|||
|
|
* **ハッキングトリックを共有するために、[HackTricks](https://github.com/carlospolop/hacktricks)と[HackTricks Cloud](https://github.com/carlospolop/hacktricks-cloud)のGitHubリポジトリにPRを提出する**
|
|||
|
|
|
|||
|
|
</details>
|
|||
|
|
|
|||
|
|
## 基本情報
|
|||
|
|
|
|||
|
|
### コード
|
|||
|
|
|
|||
|
|
* これは機能していません
|
|||
|
|
* [https://ctf-wiki.mahaloz.re/pwn/linux/glibc-heap/house\_of\_lore/](https://ctf-wiki.mahaloz.re/pwn/linux/glibc-heap/house\_of\_lore/)から確認してください
|
|||
|
|
* または：[https://github.com/shellphish/how2heap/blob/master/glibc\_2.39/house\_of\_lore.c](https://github.com/shellphish/how2heap/blob/master/glibc\_2.39/house\_of\_lore.c)
|
|||
|
|
|
|||
|
|
### ゴール
|
|||
|
|
|
|||
|
|
* 小さなビンに偽の小さなチャンクを挿入して、それを割り当てることが可能になるようにする。
|
|||
|
|
|
|||
|
|
### 必要条件
|
|||
|
|
|
|||
|
|
* 偽のチャンクを作成する
|
|||
|
|
* 犠牲チャンクと偽のチャンクのアドレスを知っていること
|
|||
|
|
* `bk`と`fd`ポインタを変更できること
|
|||
|
|
|
|||
|
|
### 攻撃
|
|||
|
|
|
|||
|
|
* 犠牲となる小さなチャンクが割り当てられる
|
|||
|
|
* 攻撃者はいくつかの偽の小さなチャンクを生成し、最初の偽のチャンクを実際のチャンクを指すように`fd`に、2番目の偽のチャンクを指すように`bk`に設定します。また、2番目の偽のチャンクを最初の偽のチャンクを指すように設定します。
|
|||
|
|
* 次に、最初のチャンクが解放されたときにトップチャンクにマージされるのを防ぐために新しい大きなチャンクが割り当てられます
|
|||
|
|
* 次に、最初のポインタが解放され、より大きなサイズの2番目のポインタが割り当てられるため、解放された最初の小さなチャンクが小さなビンに配置されます。
|
|||
|
|
* 実際の小さなチャンクが変更され、その`bk`ポインタが偽のチャンクを指すようになります。
|
|||
|
|
* その後、このサイズの2つのチャンクが割り当てられると、最初に有効なチャンクが取得され、その後、攻撃者によってどうにか制御される無効なチャンクが取得されます。
|
|||
|
|
|
|||
|
|
## 参考文献
|
|||
|
|
|
|||
|
|
* [https://ctf-wiki.mahaloz.re/pwn/linux/glibc-heap/house\_of\_lore/](https://ctf-wiki.mahaloz.re/pwn/linux/glibc-heap/house\_of\_lore/)
|
|||
|
|
* [https://heap-exploitation.dhavalkapil.com/attacks/house\_of\_lore](https://heap-exploitation.dhavalkapil.com/attacks/house\_of\_lore)
|
|||
|
|
|
|||
|
|
<details>
|
|||
|
|
|
|||
|
|
<summary><strong>ゼロからヒーローまでAWSハッキングを学ぶ</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS Red Team Expert）</strong></a><strong>！</strong></summary>
|
|||
|
|
|
|||
|
|
HackTricksをサポートする他の方法：
|
|||
|
|
|
|||
|
|
* **HackTricksで企業を宣伝したい**または**HackTricksをPDFでダウンロードしたい**場合は、[**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)をチェックしてください！
|
|||
|
|
* [**公式PEASS＆HackTricksグッズ**](https://peass.creator-spring.com)を入手する
|
|||
|
|
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見し、独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)のコレクションを見つける
|
|||
|
|
* **💬 [Discordグループ](https://discord.gg/hRep4RUj7f)**に参加するか、[telegramグループ](https://t.me/peass)に参加するか、**Twitter** 🐦で私たちをフォローする [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**。**
|
|||
|
|
* **ハッキングトリックを共有するために、[HackTricks](https://github.com/carlospolop/hacktricks)と[HackTricks Cloud](https://github.com/carlospolop/hacktricks-cloud)のGitHubリポジトリにPRを提出する**
|
|||
|
|
|
|||
|
|
</details>
|