hama7230 https://blog.hatena.ne.jp/hama7230/ ブログ未満のなにか https://hama.hatenadiary.jp/ はじめに 一人writeup advent calendarの3日目です。1日1問分のwriteupを目標に頑張っていきます。 3日目の問題は、NCSTISC CTF 2018で出題された「babydriver」。kUAF (kernel Use After Free) を起点としたkernel exploit問題で初めての人にオススメです。 カーネルの情報 (セキュリティ機構など) 配布されるファイルは以下の通り。boot.shが起動スクリプトで、起動するとqemuが立ち上がる。 boot.shの中身を見ると、smepが有効になっている。また、起動してカーネルのバージョンを確認すると、4.4… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhama.hatenadiary.jp%2Fentry%2F2018%2F12%2F03%2F000000" title="NCSTISC 2018 babydriver writeup - ブログ未満のなにか" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/hama7230/20181120/20181120052148.png Hatena Blog https://hatena.blog 2018-12-03 00:00:00 rich https://hama.hatenadiary.jp/entry/2018/12/03/000000 1.0 100%