Debugging CVE-2018-1160 and Writing a 1-Day Exploit
原文英文，约900词，阅读约需3分钟。
📝
内容提要
本文讨论了CVE-2018-1160漏洞的调试与利用过程，分享了环境搭建的挑战、漏洞分析及利用策略，强调通过fork获取有效地址的重要性，最终实现了远程代码执行。
❓
Q&A
CVE-2018-1160漏洞的调试过程耗时多久？
调试过程耗时约1.5天。
在调试CVE-2018-1160时遇到了哪些环境搭建的挑战？
环境搭建非常困难，特别是在解决内核版本和使用docker环境方面。
如何在启用ASLR的环境中获取libc基地址？
通过fork子进程获取libc基地址，并利用侧信道进行地址暴力破解。
CVE-2018-1160漏洞的利用策略是什么？
利用已知偏移量和gadget实现远程代码执行，通过覆盖特定内存地址获得控制权。
在CVE-2018-1160的漏洞分析中，如何确定可控的内存操作？
通过观察dsi->commands可以确定可控的内存操作，从而控制多个参数。
使用docker环境调试CVE-2018-1160的主要步骤是什么？
主要步骤包括基于libc版本修改docker环境，并在docker容器中运行调试。
🏷️
