用户进程会通过malloc等函数进行动态内存分配相应的内核也有一套动态的内存分配机制。该项目在执行read模块时会从内核堆地址中拷贝信息到用户空间中去，但是这里的拷贝没有对长度做限制，因此存在着越界读的漏洞。
原创
精选
2023-09-13 17:15:25
486阅读
用户进程会通过malloc等函数进行动态内存分配相应的内核也有一套动态的内存分配机制。该项目在执行read模块时会从内核堆地址中拷贝信息到用户空间中去，但是这里的拷贝没有对长度做限制，因此存在着越界读的漏洞。
原创
2023-10-07 13:35:36
0阅读
转自：http://linuxperf.com/?p=116 在Linux系统上，进程运行分为用户态与内核态，进入内核态之后使用的是内核栈，作为基本的安全机制，用户程序不能直接访问内核栈，所以尽管内核栈属于进程的地址空间，但与用户栈是分开的。Linux的内核栈大小是固定的，从2.6.32-520开始
转载
2018-03-14 11:31:00
404阅读
2评论
检测内核的堆栈溢出
“如果建筑工人盖房子的方式跟程序员写程序一样，那第一只飞来的啄木鸟就将毁掉人 类文明。” – Gerald Weinberg
内核堆栈溢出通常有两种情况。一种是函数调用栈超出了内核栈THREAD_SIZE的大小， 这是栈底越界，另一种是栈上缓冲越界访问，这是栈顶越界。
检测栈底越界
以arm平台为例，内核栈THREAD_SIZE为8K,当调用栈层次过多或某调用栈上分配过大的
转载
2018-03-14 11:07:00
413阅读
2评论
目录内核溢出漏洞提权实战MSF中CVE-2018-8120模块本地溢出漏洞提权 查看系统补丁选择利用模块攻击内核溢出漏洞提权本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。以下是不同系统提权的漏洞和相应的补丁。github上windows系统
原创
2022-03-17 18:04:46
960阅读
Linux系统是一种广泛使用的操作系统，受到许多用户的青睐。然而，就像其他操作系统一样，它也存在一些安全漏洞，其中最为关键的安全问题之一就是溢出。Linux溢出是指当程序向系统输出超过其内存分配时，会导致程序出现意外行为或者崩溃的情况。
Linux溢出的主要原因之一是缓冲区溢出。当程序接收用户输入时，如果没有对输入数据的长度进行校验，用户可以输入大于程序所分配内存的数据量，导致数据超出缓冲区边界
原创
2024-03-11 13:10:44
28阅读
###0x01 概述 本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。 系统内核溢出漏洞提权是一种通用的提权方法，攻击者通常可以使用该方法绕过系统的所有安全限制。攻击者利用该漏洞的关键是目
原创
2021-05-12 18:00:58
1423阅读
Linux (x86) Exploit 开发系列教程之一(典型的基于堆栈的缓冲区溢出)Note：本文大部分来自于看雪hackyzh的中文翻译，加入了一些自己的理解典型的基于堆栈的缓冲区溢出虚拟机安装：Ubuntu 12.04（x86）这个帖子是最简单的漏洞开发教程系列，在互联网上你可以找到很多关于它的文章。尽管它丰富和熟悉，我更喜欢自己写博客文章，因为它将作为我未来许多职位的先决条件！什么是缓冲区
转载
2023-09-08 06:39:33
6阅读
Linux内核的特点： 结合了unix操作系统的一些基础概念Linux内核的任务： 1.从技术层面讲，内核是硬件与软件之间的一个中间层。作用是将应用层序的请求传递给硬件，并充当底层驱动程序，对系统中的各种设备和组件进行寻址。 2.从应用程序的层面讲，应用程序与硬件没有联系，只与内核有联系，内核是应用程序知道的层次中的最底层。在实际工作中内核抽象了相关细节。 3.内核是一个资源管理程序。负责将可用的
一：内核编译前准备 （一）查看使用的操作系统版本 hostnamectl （二）下载Linux内核源码包（含疑惑） 原本打算使用低版本的Linux内核进行实验，但是编译完成了几个3.X版本以后发现总是出现CPU死机或者无法开机情况，所以这里还是先用与原系统内核的版本相近的进行编译（占了近20G空间）
转载
2020-09-10 19:10:00
828阅读
点赞
2评论
01Linux的基础一、Linux内核的特征1、linux内核组织形式为整体式结构2、进程调度方式简单有效3、支持内核线程（或称为守护进程）4、支持多种平台的虚拟内存管理5、虚拟文件系统6、模块机制（使内核之间相互独立，方便模块的移植）7、增加了系统调用1.Linux内核在系统中的位置2.Linux内核子系统之间的管理主要由五部分组成3.系统数据结构task_struct、mm_struct、in
转载
2024-03-25 17:37:30
106阅读
使用 Linux 系统调用的内核命令探究 SCI 并添加自己的调用级别： 中级M. Tim Jones (mtj@mtjones.com ), 顾问工程师, Emulex2007 年 4 月 17 日Linux® 系统调用 —— 我们每天都在使用它们。不过您清楚系统调用是如何在用户空间和内核之间执行的吗？本文将探究 Linux 系统调用接口（SCI），学习如
线程分类：内核线程、用户线程（指不需要内核支持而完全建立在用户空间的线程库,这种线程效率高,由于Linux内核没有轻量级进程（线程）的概念，因此不能独立的对用户线程进行调度，而是由一个线程运行库来组织线程的调度）和轻量级线程(内核线程的高级抽象，大多数操作涉及到系统调用，效率不高)。 传统的Unix系统把一些重要的任务委托给周期性的执行进程，这些任务包括刷新磁盘高速缓存，交换出不用的页框，维护网络连接等。这些线程只运行在内核态（普通进程既可以运行在内核态，也可以运行在用户态），内核线程只运行在内核态，所以只使用大于PAGE_OFFSET的线性地址空间。现代操作系统把它们的函数委托...
转载
2013-07-05 22:18:00
1052阅读
2评论
1：关于Linux内核的问题，首先我们要理解什么是Linux内核？所谓Linux内核：内核是指的提供硬件抽象层，磁盘和文件系统控制、多任务等功能的系统软件。一个内核并不是一个完整的操作系统。一个基于Linux内核的完整操作系统才叫做Linux操作系统，or GUN/Linux。<从上面的定义上来说，内核其实也就是一个系统软件，它能够提供硬件抽象、磁盘和文件控制等功能的软件。>2：关于L
转载
2024-05-10 11:24:39
100阅读
红帽公司是一家专注于开源技术的公司，其成立于1993年，总部位于美国北卡罗来纳州罗利。红帽公司以其广泛采用的操作系统 Red Hat Enterprise Linux（RHEL）而闻名，该操作系统基于开源的 Linux 内核。Linux 内核在移动设备领域也有着重要的地位，其中的 Android 内核就是基于 Linux 内核开发的。因此，我们不妨深入探讨一下 Android 内核和 Linux
原创
2024-03-19 09:14:43
209阅读
在Linux系统中，内存溢出是一个常见的问题，会导致程序崩溃或系统变得不稳定。针对这个问题，红帽（Red Hat）作为一家知名的Linux发行版供应商，为用户提供了一些解决方案。
首先，红帽推荐使用内存监控工具来帮助检测内存溢出的问题。例如，可以使用top命令来查看系统中当前占用内存最多的进程，以及系统总体的内存使用情况。另外，红帽还提供了一款叫做Memtest86+的软件，可以用来检测内存硬件
原创
2024-03-22 10:48:50
132阅读
在计算机领域，Linux操作系统已经成为许多人首选的操作系统之一。作为一个开源系统，Linux有着众多的优点，但也不可避免地存在一些安全漏洞。其中一个常见的安全漏洞就是栈溢出，特别是在Linux系统中。
栈溢出是一种常见的缓冲区溢出攻击，也是黑客们经常利用的一种手段。简而言之，当程序试图向栈内写入超过其容量的数据时，就会导致栈溢出。这个过程可能会导致程序崩溃，甚至利用攻击者精心构造的恶意代码，进
原创
2024-03-07 12:23:39
148阅读
虽然Linux病毒屈指可数，但是基于缓冲区溢出(Buffer Overflow)漏洞的攻击还是让众多Linux用户大吃一惊。所谓“世界上第一个Linux病毒”??reman，严格地说并不是真正的病毒，它实质上是一个古老的、在Linux/Unix(也包括Windows等系统)世界中早已存在的“缓冲区溢出”攻击程序。reman只是一个非常普通的、自动化了的缓冲区溢出程序，但即便如此，也已经在Linux
转载
2024-08-06 11:32:24
30阅读
Linux操作系统是一款开源的操作系统，深受广大程序员和计算机爱好者的喜爱。然而，正因为其开放的特性，也使得其在一定程度上容易受到一些安全攻击。其中，栈溢出是一种常见的安全漏洞，也是一种常见的攻击方式。
栈溢出是一种利用栈机制的漏洞。在C语言等编程语言中，函数中的局部变量、函数参数以及函数返回地址等信息都被压入栈中，以保证程序的正确运行。然而，如果程序员没有对输入数据进行正确的检查和限制，导致输
原创
2024-03-07 10:39:02
128阅读
一． 概述Linux下经常遇到内存泄漏的问题，尤其对C/C++开发人员来说是一个亘古不变的话题，现在介绍解决Linux内存泄漏问题的方法层出不穷，让人眼花缭乱，但是作为开发人员应该从本质上了解为何会发生内存泄漏，在面对内存泄漏的问题时应当知道相关的技术细节，在解决问题时应当有个固定的排查思路，要善用Linux系统本身提供的工具来定位和解决，而不是一味的通过各种各样
转载
2023-11-15 23:24:01
155阅读
