Doido Dev

A exploração de vulnerabilidades é um processo crucial em cibersegurança, envolvendo a identificação e utilização de falhas em sistemas ou aplicações. Esta abordagem permite que profissionais de segurança avaliem a resiliência de infraestruturas através de métodos automatizados ou manuais. Comparação entre Ferramentas Automatizadas e Abordagens ...

Este experimento demonstra como explorar uma vulnerabilidade de buffer overflow para obter privilégios de root em um sistema Linux. O buffer overflow ocorre quando um programa tenta escrever mais dados em um buffer do que sua capacidade alocada, potencialmente sobrescrevendo dados adjacentes, como o endereço de retorno da função. Essa sobrescri ...

Versões aplicáveis: 2.23 até a mais recente 2.36 (nas versões 2.27 e abaixo não é possível realizar operações de leitura, escrita e execução (orw), mas nas versões superiores é possível, pois apenas a partir da versão 2.27 é possível controlar o rdx e utilizar setcontext para realizar orw) Condições de exploração: Possibilidade de escrever um ...

Recentemente, decidi tentar reproduzir a solução do desafio AWD (Attack with Defense) do mestre winmt. Devo admitir que o mestre winmt é incrível, pois este desafio, criado durante o primeiro ano universitário, já apresenta um nível de dificuldade considerável. Vazamento de Endereço A operação show imprime cada byte individualmente após aplicar ...