glibc2.26下针对Tcache的利用手段

最新推荐文章于 2024-08-28 18:17:21 发布

Lun3r-

最新推荐文章于 2024-08-28 18:17:21 发布

阅读量452

点赞数 2

分类专栏： pwn 文章标签： pwn

本文链接：https://blog.csdn.net/qq_40890756/article/details/102573383

版权

本文介绍了glibc2.26引入的Tcache机制及其带来的安全问题，包括Double Free、House of Spirit、Overlap Chunk和Poison Next Pointer等利用手段，并探讨了整数溢出的隐患。通过示例代码和分析，揭示了Tcache如何在提高效率的同时降低了安全性。

摘要由CSDN通过智能技术生成

Tcache机制出现是在glibc版本为2.26的时候 glibc引入tcache的原因是为了更进一步加快chunk的分配但一方面却在安全性上大打折扣。
示例代码取自ctf-all-in-one

Tcache Double Free In Glibc2.26

#include <stdlib.h>
#include <stdio.h>

int main() {
   
    void *p1 = malloc(0x10);
    free(p1);
    free(p1);
    return 0;
}

没错直接free两次就可以实现double free 因为在Tcache中free的时候是直接挂入到tcache的没有任何check 所以连续两次free同一个chunk 是完全可行的

House Of Spirit In Tcache In Glibc2.26

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main() {
   
    malloc(1);  // init heap
    unsigned long long *a, *b;
    unsigned long long fake_chunk[64] __attribute__ ((aligned (16)