本仓库包含两个刻意分离的漏洞利用里程碑,针对 FFmpeg JPEG 2000 组件映射漏洞:
01-gdb-assisted/ — 原始的确定性 GDB 启动 PoC 及其完整的研究历程记录,从最后一个仅使用 GDB 的历史修订版(260cee4)恢复而来。02-aslr-setcontext/ — 后续启用 ASLR 的同进程信息泄露与 setcontext 验证,附有简洁的第二份记录及复现所需的最小源代码。第一个目录保留了原始的 450 字节标记文件载荷。第二个演示了在 ASLR 保持启用的情况下,GDB 之外的可控指令流和寄存器状态。其发布的运行器安全地在 _exit(90) 处结束;记录中另行记载了后续的 mprotect/shellcode 实验及其局限性。
这些是特定于环境的研究产物,并非可移植的远程漏洞利用程序。仅可针对您拥有或获得明确授权测试的系统使用它们。