cpiopwn

cpiopwn CVE-2021-38185 これはcpioの整数オーバーフローバグのACE POCです。このエクスプロイトはfull RELROを除く全てのバイナリ保護をバイパスします。このエクスプロイトはcpio 2.13とlibc 2.31を使用します。ビデオデモ: https://youtu.be/F0yKJhu7Vak エクスプロイトの実行 エクスプロイトを実行するためのKali Dockerfileを提供しています。同じエクスプロイトはDockerコンテナ外でも動作するはずですが、オフセットが異なる場合があります。 手順 ファイルをビルドする sudo docker buil...