💡
原文英文，约900词，阅读约需3分钟。
📝
内容提要
本文讨论了CVE-2018-1160漏洞的调试与利用过程，分享了环境搭建的挑战、漏洞分析及利用策略，强调通过fork获取有效地址的重要性，最终实现了远程代码执行。
🎯
关键要点
- CVE-2018-1160漏洞的调试和利用过程耗时约1.5天，学习了多种利用和调试技术。
- 环境搭建非常困难，最终使用基于libc版本的docker环境进行调试。
- 漏洞分析中，通过观察dsi->commands可以确定可控的内存操作，进而控制多个参数。
- 在启用ASLR的环境中，通过fork子进程获取libc基地址，利用侧信道进行地址暴力破解。
- 攻击策略中，通过已知偏移量和gadget实现远程代码执行，最终通过覆盖特定内存地址获得控制权。
❓
延伸问答
CVE-2018-1160漏洞的调试过程耗时多久？
调试过程耗时约1.5天。
在调试CVE-2018-1160时遇到了哪些环境搭建的挑战？
环境搭建非常困难，特别是在解决内核版本和使用docker环境方面。
如何在启用ASLR的环境中获取libc基地址？
通过fork子进程获取libc基地址，并利用侧信道进行地址暴力破解。
CVE-2018-1160漏洞的利用策略是什么？
利用已知偏移量和gadget实现远程代码执行，通过覆盖特定内存地址获得控制权。
在CVE-2018-1160的漏洞分析中，如何确定可控的内存操作？
通过观察dsi->commands可以确定可控的内存操作，从而控制多个参数。
使用docker环境调试CVE-2018-1160的主要步骤是什么？
主要步骤包括基于libc版本修改docker环境，并在docker容器中运行调试。
➡️
