首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
fastbin专题
Upnp协议漏洞和Linux堆溢出之fastbin
由于3年前的一个漏洞,今天仍然有610万台设备可被远程代码执行,包括智能手机、路由器、智能电视等,而且这个漏洞早在3年前就已经修复。 该漏洞存在于UPnP™设备的便携式SDK中,也叫做 libupnp。这个库是用来实现媒体播放(DLAN)或者NAT地址转换(UPnP IGD)。智能手机上的应用程序可用这些功能播放媒体文件或者利用用户的家庭网络连接到其他的设备。 事实上,这些漏洞早在20
阅读更多...
how2heap-2.23-03-fastbin_dup_consolidate
#include <stdio.h>#include <stdint.h>#include <stdlib.h>#include <string.h>int main() {void* p1 = malloc(0x10);strcpy(p1, "AAAAAAAA");void* p2 = malloc(0x10);strcpy(p2, "BBBBBBBB");fprintf(stderr,
阅读更多...