El francés Wannes Rombouts aka @wapiflapi tiene un proyecto en GitHub con un montón de ejercicios diseñados para solucionarse con NX + ASLR sin depender de que libc se utiliza. La idea es que sólo debe interactuar con stdin/stdout como si fuera un servicio remoto, argv y env no son necesarios para la explotación. Ya tenemos diversión para no dormir en unas cuantas noches:
https://github.com/wapiflapi/exrs
Comentarios
Publicar un comentario