heap-exploitation
نگهدارنده yaklang
راهنمای Heap Exploitation
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
شناخت و ارزیابی آسیبپذیریهای heap در glibc را هدایت میکند.
چه زمانی مناسب است؟
برای UAF، double free، heap overflow یا tcache/fastbin/unsortedbin استفاده کنید.
playbook سوءاستفاده از heapهای ptmalloc2/glibc شامل UAF، double free، overflow، off-by-one/null و حملههای tcache/fastbin/unsortedbin برای arbitrary write یا code execution است.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill heap-exploitation -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.