[PL] HEVD Stack Buffer Overflow #6 - Post-scriptum
W tym poście zamieszczam informacje, które uznałem za mniej istotne, niezasługujące na znalezienie się w postach głównych. Dlaczego to nie działa? Udało nam się podwyższyć przywileje z poziomu uż...
Paweł Rietz
[PL] HEVD Stack Buffer Overflow #5 - LPE
W poprzednich artykułach udało nam się przejść do kontrolowanego przez nas wykonywalnego miejsca w pamięci, oraz powrócić do programu wywołującego przerwanie. Pora wykorzystać możliwość wykonywani...
[PL] HEVD Stack Buffer Overflow #4 - Home sweet home
W poprzednim artykule udało nam się wykonać ustalone przez nas rozkazy, z poziomu Ring 0. Problem leży w tym co się dzieje natychmiast po wykonaniu kodu. Ostatni rozkaz ret próbuje skoczyć do adres...
[PL] HEVD Stack Buffer Overflow #3 - Arbitrary Code Execution
W poprzednim blogu udało się nadpisać adres powrotu w funkcji TriggerBufferStackOverflow. W tym artykule przyjrzymy się, jak wykorzystać tą podatność do wykonania dowolnego kodu z uprawnieniami jąd...
[PL] HEVD Stack Buffer Overflow #2 - Nadpisanie adresu powrotu
W poprzednim artykule poddaliśmy ocenie podatność przepełnienia stosu w sterowniku HEVD. Dzięki analizie z poziomu assemblera udało się określić potrzebny rozmiar przepełnienia zmiennej lokalnej by...
[PL] HEVD Stack Buffer Overflow #1 - Wprowadzenie
Wprowadzenie Ten post rozpoczyna serię w której eksplorować będę podatność przepełnienia stosu w sterowniku HEVD (HackSys Extreme Vulnerable Driver). Jest to sterownik ze znanymi podatnościami stw...