How does this milw0rm heap spraying exploit work?
I usually do not have difficulty to read JavaScript code but for this one I can’t figure out the logic. The code is from an exploit that has been published 4 days ago. You can find it at milw0rm. Here is the code: <html> <div id="replace">x</div> <script> // windows/exec - 148 bytes // http://www.metasploit.com // Encoder: x86/shikata_ga_nai // EXITFUNC=process, CMD=calc.exe var shellcode = unesca
Use After Freeとヒープスプレー
連載目次 ヒープ破壊を行う「User After Free」とは 前回は、ヒープオーバーフローを中心とした、ヒープ破壊の脆弱性と、その対策について紹介しました。今回は、ヒープオーバーフローと別の手法でヒープ破壊を行う「User After Free」と呼ばれる攻撃と、Use After Freeと一緒に使われることが多い「ヒープスプレー」について紹介します。 図1に見るように、Use After Freeは、2011年から悪用される割合が増えており、2013年のデータでは、最も悪用された割合が多い脆弱性タイプになっています。 Use After Freeは、前回も紹介をしたヒープオーバーフローと同じくヒープ領域に対する攻撃で、ヒープ管理とヒープ領域のアドレスを記録する変数（ポインター）の不整合を使います。通常はこのような不整合が生じることはないのですが、例えばエラー処理やリトライ処理、マル
Windows XP等の，IE脆弱性の攻撃方法「ヒープ・スプレー」と「Use After Free」を，HTMLサンプルコードで理解しよう - 主に言語とシステム開発に関して
HTMLとJavaScriptで，IEの脆弱性を攻撃できる。 （※具体的なサンプルコードも本記事に掲載） それが「Use After Free」および「ヒープスプレー」。 ちょうど２０１４年４月にWindows XPのサポート終了後すぐ， この脆弱性を攻撃するウィルスが発見され，大騒ぎになった。 正確に言うと「サポート終了後に発見された」のではなく， XPのサポートが終わって無防備になったタイミングを見計らってウィルスが使われた。 2014年4月のIEのセキュリティホール： JVNVU#92280347: Internet Explorer に解放済みメモリ使用 (use-after-free) の脆弱性 http://jvn.jp/vu/JVNVU92280347/ Microsoft が提供する Internet Explorer には、解放済みメモリ使用 (use-after-fre
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Software Vulnerability Exploitation Blog: Heap Spraying: Introduction
