ネコのメモ帳
·
「PWN」exit_hook 的利用与原理
💡
原文中文，约900字，阅读约需2分钟。
📝
内容提要
本文介绍了如何利用任意写漏洞修改 libc 中的函数地址，从而在 exit 调用 _dl_fini 时执行恶意代码。同时，还列出了 libc-2.23、libc-2.27 和 libc-2.31 中相关函数的地址。
🎯
关键要点
- 介绍了如何利用任意写漏洞修改 libc 中的函数地址。
- 在 exit 调用 _dl_fini 时执行恶意代码。
- 列出了 libc-2.23、libc-2.27 和 libc-2.31 中相关函数的地址。
- exit 调用时会进行上锁和释放，涉及 _rtld_lock_lock_recursive 和 _rtld_lock_unlock_recursive。
- 提供了不同版本 libc 中 _rtld_global 和相关函数的地址。
- 可以将 _rtld_lock_lock_recursive 和 _rtld_lock_unlock_recursive 修改为 OneGadget。
- 也可以将其修改为 func，并修改 _rtld_global._dl_load_lock.mutex 为 arg1。
➡️
