安全KER - 安全资讯平台

BPF之路五JIT Spray技术

JIT喷射通过JIT来绕过ASLR(地址随机化)和DEP(数据不可执行)。

一只狗
2022-01-27 10:30:35

684092次阅读

BPF之路四JIT源码分析

至此我们大概明白了JIT的工作原理. 我们注意到JIT会根据我们的输入的eBPF程序在内核中开辟可执行内存并写入翻译后的指令, 那么有没有可能通过特殊的eBPF指令, 向内核注入我们所需的任意指令, 绕过eBPF翻译的限制呢?

一只狗
2022-01-25 10:30:33

429996次阅读

BPF之路三如何运行BPF程序

至此我们已经自底向上的了解了BPF如何使用, 利用的第一步是熟悉, 接下来会进一步探究BPF虚拟机实现的原理, 为后续利用进行铺垫。

一只狗
2022-01-18 10:30:25

643733次阅读

bpf系统调用执行一系列与extended Berkeley Packet Filters相关的操作，eBPF与传统的BPF相似，作用为过滤网络包。

DaJun
2020-04-20 15:30:53

823492次阅读 1

CVE-2017-16995: Ubuntu本地提权分析报告

近日，360-CERT监测到编号为CVE-2017-16995的Linux内核漏洞攻击代码被发布，及时发布了预警通告并继续跟进。该漏洞最早由Google project zero披露，并公开了相关poc。

360CERT安全通告
2018-03-22 10:58:31

468519次阅读 2