提问人:leginwos 提问时间:11/15/2023 最后编辑:leginwos 更新时间:11/15/2023 访问量:41
关于CVE-2020-27347 [closed]的问题
Questions about CVE-2020-27347 [closed]
问:
在 CVE-2020-27347 1 天分析期间,我有一个问题。
MITRE:https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27347
https://www.openwall.com/lists/oss-security/2020/11/05/3
对于 Ubuntu 20.04.1 上的 tmux 3.0a-2ubuntu0.1,x86_64练习 PoC 时:
echo -e'\033[::::1431829797::1431915746:::m;touch /tmp/PWND;\0';
我在安装 ubuntu:20.04、tmux 3.0a、'sysctl kernel.randomize_va_space' 时使用了 docker,但与上面不同的是,/tmp/PWND 没有出现。
数字(可能是地址?)(例如1431829797)的含义是什么?如何根据 gdb 修改这些数字的 PoC?
就像第一个问题一样:由于有多个“:”字符和1431829797,1431829797中“:”字符的数量或位置是什么意思?
感谢您的帮助:)
答: 暂无答案
评论