仮想関数テーブル、one-gadget RCE、glibc 2.31 - Qiita

glibc 2.31の環境で、C++の仮想関数テーブルを上書きできる脆弱性を突いて攻撃する話を「One-gadget RCEとは？」というような話も交えながら書いてみる。 分かる人向けまとめ。 仮想関数テーブルの上書きでシェルを取ろうと思うとone-gadget RCEに頼らざるをえない glibc 2.31のone-gadget RCEは、仮想関数テーブルの上書きと相性が悪く、one-gadget RCEの条件を満たせない 別の仮想メンバ関数呼び出しを挟むことで、one-gadget RCEの条件を満たせることもある でもやっぱりつらいね 問題 // g++ data.cpp -o data -fpie -Wl,-z,relro,-z,now -fcf-protection=none #include <stdio.h> extern "C" char *gets(char *s); c