SAT_HACK

-append "kaslr" 옵션을 이용하여 LASLR 보호기법을 적용 커널의 흐름을 원하는 대로 조작할 수 있는 디바이스 드라이버 예제 test_read() 함수에서 copy_to_user 함수를 이용해서 printk() 함수의 주소를 유저 공간으로 전달 test_write() 함수에서 copy_from_user 함수를 이용해 유저로부터 주소를 전달 받아, 그 주소를 실 커널의 메모리 주소를 leak하는 코드 위와 같이 printk() 함수의 주소가 다른 것을 확인 할 수 있다. test 드라이버에서 일어나는 취약점을 이용하여 권한 상승을 하는 exploit code write 함수를 이용하여 test 드라이버에 payload 전달 payload 함수는 commit_creds 코드를 실행하여 /bin/..

리눅스 사용자 명령어 모음 useradd 새로운 사용자 추가 # useradd newuser passwd 사용자의 비밀번호를 지정하거나 변경 # passwd newuser usermod 사용자의 속성을 변경 # usermod -g root newuser userdel 사용자를 삭제 #userdel newuser charg 사용자의 암호를 주기적으로 변경 (2일동안 사용) # charg -m 2 newuser groups 현재 사용자가 속한 그룹을 보여준다. # groups groupadd 새로운 그룹을 생성 # groupadd newgroup groupmod 그룹의 속성을 변경 # groupadd -n newgroup mygroup groupdel 그룹을 삭제 # groupdel newgroup gpas..