Ret2plt

binexp offensive

Ret2plt bellek güvenliği istismarı notudur. Protections ölç, primitif kur, kontrol akışını ele geçir.

Metodoloji

1. checksec + mimari + crash yüzeyini çıkar.

2. Leak veya write primitifini kur.

3. ROP/hook/AW2E ile kontrol akışı al.

4. Shell veya flag’i stabilize et.

Binary profil

file ./vuln

checksec --file=./vuln

pwn checksec ./vuln

readelf -l ./vuln | rg -i 'gnu_stack|interp'

readelf -S ./vuln | rg -i 'got|plt|bss|fini'

gdb -q ./vuln

GOT / write-what-where

readelf -r ./vuln | rg -i 'got|jump'

from pwn import *
ell=ELF('./vuln')
print(hex(ell.got['printf']))
print(hex(ell.plt['system']))

Partial RELRO: GOT yazılabilir; Full RELRO → hooks / .fini_array / atexit

ROP zinciri

ROPgadget --binary ./vuln | head

from pwn import *
ell=ELF('./vuln'); rop=ROP(ell)
print(rop.gadgets)

ret2plt

puts@plt(puts@got) → libc base → system

Koruma atlatma

checksec --file=./vuln

Canary: leak/brute
ASLR/PIE: leak
NX: ROP
Full RELRO: hook/FSOP
CET/MTE: kısıtlı gadget

Exploit iskeleti

from pwn import *
context.binary=ell=ELF('./vuln')
p=process('./vuln')
# p=remote('TARGET',1337)
# leak → calc → write → control
p.interactive()

python3 exploit.py

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi