Metaphor

Metaphor - ASLR 우회 기능이 포함된 Stagefright 제작: NorthBit Ltd.의 Hanan Be'er

백서 링크: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf

Metaphor의 소스 코드가 공개되었습니다! 소스에는 실시간으로 MP4 익스플로잇을 생성하고 ASLR을 우회하는 PoC가 포함되어 있습니다. PoC에는 Android 5.0.1이 탑재된 Nexus 5 Build LRX22C용 룩업 테이블이 포함되어 있습니다. PoC의 서버 측에는 익스플로잇 생성기를 실행하는 간단한 PHP 스크립트가 포함되어 있습니다 - XAMPP를 사용하여 gzip으로 압축된 MP4 파일을 제공합니다. 공격 페이지는 index.php입니다.

익스플로잇 생성기는 Python으로 작성되었으며 PHP 코드에서 사용됩니다.

usage: metaphor.py [-h] [-c CONFIG] -o OUTPUT {leak,rce,suicide} ...

positional arguments:
  {leak,rce,suicide}    Type of exploit to generate

optional arguments:
  -h, --help            show this help message and exit
  -c CONFIG, --config CONFIG
                        Override exploit configuration
  -o OUTPUT, --output OUTPUT

크레딧: NorthBit 팀에게 E.P. - 이 프로젝트를 추진하여 모든 목표를 달성할 수 있도록 도와준 나의 빛나는 기사

Metaphor

인기

Metaphor