exec-prot-bypass

可执行空间保护绕过 CVE-2022-25265 本POC演示了在二进制文件中原本不可执行区域中的字节执行，从而完全绕过了可执行空间保护。 根本原因可在此处查看： https://github.com/torvalds/linux/blob/master/arch/x86/include/asm/elf.hL280 简介 事实证明，在不支持NX的系统或支持NX的IA32系统上构建的二进制文件，如果没有包含 PTGNUSTACK 头部，则会被标记为 exec-all。 这使得二进制文件中的任何位置都可以进行完全的读写执行（RWX）。 为了实现这一点，我们使用了“历史性”构建工具。...