ネコのメモ帳
·
「Kernel Pwn」简单复习一下 kernel pwn
💡
原文中文，约28100字，阅读约需67分钟。
📝
内容提要
本文介绍了Linux内核中的Pwn攻击，包括KCanary、KASLR、SMEP、SMAP和FGKASLR等防护机制。作者提供了实例和方法，展示了如何在实际环境中进行内核Pwn攻击。
🎯
关键要点
- 文章介绍了Linux内核中的Pwn攻击及防护机制。
- 作者分享了复现kernel CVE的经验，重点回顾了kernel pwn的对策。
- 讲解了漏洞利用环境的设置，包括读取内核函数地址和栈溢出利用。
- 讨论了在启用KCanary、KASLR、SMEP、SMAP等防护机制下的漏洞利用方法。
- 介绍了应对KPTI保护的方法，利用特定函数切换页表的技巧。
- 详细说明了如何在FGKASLR防护下利用固定偏移段计算地址。
- 展示了通过覆盖modprobe_path执行恶意程序获取root权限的方法。
- 文章系统地列举了不同阶段的防护和绕过技巧，结合实例展示了kernel pwn的实现。
➡️
