kernelpwn

> 编程语言

开源

kernel-pwn 和 writeup 集合

725 stars0 点赞2 次浏览

访问官网 GitHub

工具介绍

kernel-pwn 和 writeup 集合

kernel pwn

关于这个仓库

这个仓库收集了 CTF kernel-pwn 系列挑战和解决方案。同时，它还介绍了如何开始学习 kernel-pwn 给初学者 包括我自己 所有这里的挑战都是我自己解决的，尽管解决方案可能基于作者的解决方案或其他人的解决方案。我计划不仅包括 kernel-pwn，还包括一般的非用户空间 pwn，包括 QEMU、V8、多架构等。

corjail 来自 CoRCTF2022
SMEP/SMAP/KPTI/KASLR/Docker 逃逸/堆随机化/堆加固/uffd 禁用/modprobe_path 静态/poll_list/user_key_payload/kROP 在 tty_struct 上
https://blog.smallkirby.com/posts/corjail/
kone_gadget 来自 SECCON CTF 2021
不允许安装 SMEP/SMAP/KPTI/无 KASLR/非特权 ebpf,在 JIT 编译的 seccomp 过滤器中存在精心编写的 shellcode
https://blog.smallkirby.com/posts/kone_gadget/
你能够控制 RIP,但在它之前所有寄存器都被清零。非特权 ebpf 是被禁止的,但 seccomp 过滤器仍然会进行 JIT 编译。你滥用操作数作为 shellcode 和 ju