Исходное сообщение
"Уязвимость в Glibc, эксплуатируемая через скрипты на PHP" Отправлено n00by, 21-Апр-24 15:43
> В первом случае тебе нужно просто открыть сорцы и посмотреть глазами, натравить > на них анализаторы, можно скомпилять и запустить фаззинг. У тебя есть > хоть какое-то описание логики в виде документации, комментариев и названий функций/переменных. > С этим может справиться даже студент. Проверим гипотезу практикой? Как раз из glibc #define internal_syscall4(v0_init, input, number, arg1, arg2, arg3,     \               arg4)                        \ ({                                    \     long int _sys_result;                        \                                     \     {                                \     __syscall_arg_t _arg1 = ARGIFY (arg1);                \     __syscall_arg_t _arg2 = ARGIFY (arg2);                \     __syscall_arg_t _arg3 = ARGIFY (arg3);                \     __syscall_arg_t _arg4 = ARGIFY (arg4);                \     register __syscall_arg_t __s0 asm ("$16") __attribute__ ((unused))\       = (number);                            \     register __syscall_arg_t __v0 asm ("$2");            \     register __syscall_arg_t __a0 asm ("$4") = _arg1;        \     register __syscall_arg_t __a1 asm ("$5") = _arg2;        \     register __syscall_arg_t __a2 asm ("$6") = _arg3;        \     register __syscall_arg_t __a3 asm ("$7") = _arg4;        \     __asm__ volatile (                        \     ".set\tnoreorder\n\t"                        \     v0_init                                \     "syscall\n\t"                            \     ".set\treorder"                            \     : "=r" (__v0), "+r" (__a3)                    \     : input, "r" (__a0), "r" (__a1), "r" (__a2)            \     : __SYSCALL_CLOBBERS);                        \     _sys_result = __a3 != 0 ? -__v0 : __v0;                \     }                                \     _sys_result;                            \ }) Ошибка очевидна и описана в книжках для студентов. Тысячеглаз смотрел лет 20, пока она кое-где не всплыла. Но тут то дажестуденты точно разглядят?