path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

path-auditor

PathAuditor PathAuditor è uno strumento progettato per trovare vulnerabilità legate all'accesso ai file, controllando le funzioni libc. L'idea è approssimativamente la seguente: Controlla ogni chiamata alle funzioni libc relative al filesystem eseguita dal binario. Verifica se il percorso...