Ta的论坛

阳春 202K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3y4C8k6i4c8K6N6r3!0J5L8i4y4W2j5%4g2J5K9i4c8&6i4K6u0W2j5$3!0E0i4K6u0r3k6X3W2D9k6i4y4Q4x3V1j5I4y4U0p5I4y4U0m8Q4x3V1k6e0N6h3c8G2i4K6u0V1d9r3g2S2M7q4)9J5k6p5u0S2M7$3g2V1i4K6u0V1b7Y4g2X3k6X3g2J5i4K6u0V1e0%4k6W2M7X3k6D9L8%4N6Q4x3X3g2Z5N6r3#2D9 给了三种方式

他们这思路骚呀，通过fuzz来探测可能用于利用的堆布局

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2021-1-28 15:40: 0

[原创]cve-2021-3156-sudo堆溢出简单分析
vscode

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2021-1-27 21:56: 0

[原创]cve-2021-3156-sudo堆溢出简单分析

hacker一疒亻 "b ../../../plugins/sudoers/sudoers.c:964b ../../../plugins/sudoers/sudoe ...

进程会崩溃，然后这个时候gdb才可以下断点，这里是源码断点，所以你要先按前面说源码编译安装sudo

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2021-1-27 21:55: 0

[原创]cve-2021-3156-sudo堆溢出简单分析

hacker一疒亻 "b ../../../plugins/sudoers/sudoers.c:964b ../../../plugins/sudoers/sudoe ...

你先 gdb --args xxx 回车后，然后输入run 命令

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2021-1-27 19:08: 0

[原创]sudo堆溢出漏洞（CVE-2021-3156）风险通告

简单分析了一下

https://bbs.pediy.com/thread-265669.htm

希望有所帮助

最后于 2021-1-27 19:16 被暗香沉浮编辑，原因：

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2021-1-27 17:11: 0

[原创]sudo堆溢出漏洞（CVE-2021-3156）风险通告
评论里问的应该是 exp

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2021-1-27 17:11: 0

[原创]sudo堆溢出漏洞（CVE-2021-3156）风险通告
sudoedit -s '\' `perl -e 'print "A" x 65536'`

poc就是这个呀

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2020-10-27 14:15: 0

[讨论][求助]最近的一次工业互联网竞赛的pwn题 nooutput
只写部分地址呢，比如低 2字节，或者低一字节

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2020-7-21 21:27: 0

[求助]OD中改标志位通常用来做测试吗？
为了方便做测试

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2020-7-18 13:55: 0

[原创]IDA相关资源集合（包括IDA 7.5 sdk，help帮助等）
8a1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8%4N6F1i4K6u0W2y4e0u0H3L8$3A6A6k6g2)9J5k6h3y4F1i4K6u0r3g2r3!0G2L8s2y4Q4x3V1k6p5K9i4y4S2M7%4y4W2L8h3u0D9k6i4u0K6i4K6u0r3d9f1c8m8i4K6u0W2N6s2S2@1

52破解不香嘛，52破解搜集的IDA资源汇总，百度云

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2020-7-4 22:08: 0

[分享]Fortify SCA 20.1.1源代码检测工具分享
求 Linux 版的

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2020-5-11 17:40: 1

[讨论]Android Flutter编译的app逆向有研究的吗
882K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2N6s2y4@1i4K6u0W2M7$3S2Q4x3V1k6J5k6i4k6W2M7Y4y4W2i4K6u0V1k6h3&6Y4K9h3&6W2k6i4u0A6L8X3N6Q4x3X3c8X3L8s2g2@1N6r3g2J5i4K6u0V1j5i4m8H3M7#2)9J5k6s2m8S2M7Y4c8Q4x3X3b7I4i4K6u0r3

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2019-9-2 10:50: 0

[原创]ida7.2 dll插件编写与高亮插件实现（源码）
使用32位反编译插件时，报下面的错，高亮不了
```
ctree_maturity_t level is 1719874336
```

暗香沉浮

雪币： 379

活跃值： (2414)

能力值：

( LV8，RANK：140 )

在线值：

发帖

19

回帖

85

粉丝

26

关注

私信

暗香沉浮 2 2019-8-31 20:27: 1

[原创]ida7.2 dll插件编写与高亮插件实现（源码）
IDA 7.0 会 crash，能整个 ida7.0的嘛

暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2021-2-8 09:13 0 [讨论] CVE-2021-3156 SUDO漏洞--溢出前的堆布局就是使用 setlocale ，影响挺大的。
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2021-1-28 15:55 0 [原创]cve-2021-3156-sudo堆溢出简单分析阳春 202K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3y4C8k6i4c8K6N6r3!0J5L8i4y4W2j5%4g2J5K9i4c8&6i4K6u0W2j5$3!0E0i4K6u0r3k6X3W2D9k6i4y4Q4x3V1j5I4y4U0p5I4y4U0m8Q4x3V1k6e0N6h3c8G2i4K6u0V1d9r3g2S2M7q4)9J5k6p5u0S2M7$3g2V1i4K6u0V1b7Y4g2X3k6X3g2J5i4K6u0V1e0%4k6W2M7X3k6D9L8%4N6Q4x3X3g2Z5N6r3#2D9 给了三种方式他们这思路骚呀，通过fuzz来探测可能用于利用的堆布局
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2021-1-28 15:40 0 [原创]cve-2021-3156-sudo堆溢出简单分析 vscode
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2021-1-27 21:56 0 [原创]cve-2021-3156-sudo堆溢出简单分析 hacker一疒亻 "b ../../../plugins/sudoers/sudoers.c:964b ../../../plugins/sudoers/sudoe ... 进程会崩溃，然后这个时候gdb才可以下断点，这里是源码断点，所以你要先按前面说源码编译安装sudo
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2021-1-27 21:55 0 [原创]cve-2021-3156-sudo堆溢出简单分析 hacker一疒亻 "b ../../../plugins/sudoers/sudoers.c:964b ../../../plugins/sudoers/sudoe ... 你先 gdb --args xxx 回车后，然后输入run 命令
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2021-1-27 19:08 0 [原创]sudo堆溢出漏洞（CVE-2021-3156）风险通告简单分析了一下 https://bbs.pediy.com/thread-265669.htm 希望有所帮助最后于 2021-1-27 19:16 被暗香沉浮编辑，原因：
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2021-1-27 17:11 0 [原创]sudo堆溢出漏洞（CVE-2021-3156）风险通告评论里问的应该是 exp
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2021-1-27 17:11 0 [原创]sudo堆溢出漏洞（CVE-2021-3156）风险通告 sudoedit -s '\' `perl -e 'print "A" x 65536'` poc就是这个呀
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2020-10-27 14:15 0 [讨论][求助]最近的一次工业互联网竞赛的pwn题 nooutput 只写部分地址呢，比如低 2字节，或者低一字节
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2020-7-21 21:27 0 [求助]OD中改标志位通常用来做测试吗？为了方便做测试
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2020-7-18 13:55 0 [原创]IDA相关资源集合（包括IDA 7.5 sdk，help帮助等） 8a1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8%4N6F1i4K6u0W2y4e0u0H3L8$3A6A6k6g2)9J5k6h3y4F1i4K6u0r3g2r3!0G2L8s2y4Q4x3V1k6p5K9i4y4S2M7%4y4W2L8h3u0D9k6i4u0K6i4K6u0r3d9f1c8m8i4K6u0W2N6s2S2@1 52破解不香嘛，52破解搜集的IDA资源汇总，百度云
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2020-7-4 22:08 0 [分享]Fortify SCA 20.1.1源代码检测工具分享求 Linux 版的
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2020-5-11 17:40 1 [讨论]Android Flutter编译的app逆向有研究的吗 882K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2N6s2y4@1i4K6u0W2M7$3S2Q4x3V1k6J5k6i4k6W2M7Y4y4W2i4K6u0V1k6h3&6Y4K9h3&6W2k6i4u0A6L8X3N6Q4x3X3c8X3L8s2g2@1N6r3g2J5i4K6u0V1j5i4m8H3M7#2)9J5k6s2m8S2M7Y4c8Q4x3X3b7I4i4K6u0r3
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2019-9-2 10:50 0 [原创]ida7.2 dll插件编写与高亮插件实现（源码）使用32位反编译插件时，报下面的错，高亮不了 ``` ctree_maturity_t level is 1719874336 ```
暗香沉浮雪币： 379 活跃值： (2414) 能力值： ( LV8，RANK：140 ) 在线值：发帖 19 回帖 85 粉丝 26 关注私信	暗香沉浮 2 2019-8-31 20:27 1 [原创]ida7.2 dll插件编写与高亮插件实现（源码） IDA 7.0 会 crash，能整个 ida7.0的嘛

{{ user_info.username }}