ROP全称为Return-oriented Programming（面向返回的编程）是一种新型的基于代码复用技术的攻击，攻击者从已有的库或可执行文件中提取指令片段，构建恶意代码。
2022-07-05 16:00:07
8.59MB
1
PXN是“Privileged Execute-Never”的简写，是一种漏洞利用缓解措施，它能阻止用户空间shellcode以特权态执行，使漏洞利用变得更加困难。
本次议题将介绍一种通用的绕过PXN的技术，有别于传统rop/jop技术，此技术不需要寻找，构造rop链，而是利用内核中现有的功能模块，通用性好，可用于几乎所有的Android手机。
本次议题还将利用一个IceSword Lab报给Google的高通驱动漏洞，来展示如何绕过PXN来root一款Android手机。
2021-08-15 01:28:50
2.1MB
arm64_rop_exploit
arm64 rop小工具二进制文件，用于将arm64反向外壳程序代码映射到内存中并执行代码
这仅适用于目标arm64设备。
用于将rop小工具映射到内存中并从libc库执行shell代码的源代码。 在运行Ubuntu 18.04.4 LTS（GNU / Linux 4.15.0-1062-raspi2 aarch64）的Raspberry Pi上测试了arm64代码。
执照
有关详细信息，请参阅文件。
rop.py
关于
该项目将研究漏洞的利用以及面向收益的编程的使用。 这将建立在注入外壳程序代码以进行开发的基础上。
该项目的创举来自以下博客：
但是，该博客有一些非常有用的小工具，但找不到该博客所指向的解决方案。 因此，决定以此为基础，并使用该rop博客的一些小工具来设计项目。
在受DEP（数据执行保护）保护的过程中-不应同时存在可执行和可写的
2021-03-02 12:05:17
16KB
1