AFL++初探-手把手Fuzz一个PDF解析器
CVE-2019-13288 目前漏洞在正式版本已经被修复，本文章仅供学习Fuzz过程，不存在漏洞利用的内容 这是一个pdf查看器的漏洞，可能通过精心制作的文件导致无限递归，由于程序中每个被调用的函数都会在栈上分配一个栈帧，如果一个函数被递归调用太多次，就会导致栈内存耗尽和程序崩溃。因此，远程 ...
原文：AFL++ Fuzz一个libexif例子
CVE 首先在NVD找到漏洞描述如下： 大致意思是说：libexif . . 中的 libexif exif entry.c 中的 exif entry fix 函数中基于堆的缓冲区溢出允许远程攻击者导致拒绝服务或可能通过无效的 EXIF 图像执行任意代码 接下来找到libexif . . ，官方在 . . 版本修复了此漏洞： CVE 同样在NVD中找到漏洞描述： 大致意思： . . 之前的 EX ...
2021-09-09 16:42 0 219 推荐指数：
相关推荐
fuzz系列之afl
afl 实战 前言 像 libFuzzer, afl 这类 fuzz 对于 从文件 或者 标准输入 获取输入的程序都能进行很好的 fuzz, 但是对于基于网络的程序来说就不是那么方便了。 这篇文章介绍用 afl 来 fuzz 网络应用程序。 介绍 afl 是一个非常厉害的 fuzz，最近 ...
AFL Fuzz入门
01 安装与编译 AFL（American Fuzzy Lop）是Fuzz ing测试工具之一，可以有效地对二进制程序进行fuzz,可以更深入地挖掘漏洞，如堆栈溢出、UAF等。 http://lcamtuf.coredump.cx/afl/releases/?O=D 下载安装 ...
AFL++ (PlusPlus) 介绍与实践
目录 一、AFL++简介 缝合块 AFL基础款 1 基于覆盖率指标的反馈 2 变异 3 fork 服务器 基于智能调度的加强版 ...
afl-fuzz技术初探
afl-fuzz技术初探 转载请注明出处:http://www.cnblogs.com/WangAoBo/p/8280352.html 参考了: http://pwn4.fun/2017/09/21/AFL技术介绍/ http://blog.csdn.net/youkawa ...
【AFL（八）】用 AFL 对 LAVA-M 进行 Fuzz（LAVA上）
在前面的文章中，我们已经对AFL及其相关的工具进行了简单的认识，在第一篇中也写了个小例子，进行了简单的fuzz测试，现在我们可以用LAVA-M数据集进行真实的测试。 LAVA-M介绍 LAVA来自于论文《LAVA: Large-scale Automated Vulnerability ...
AFL源码分析之afl-fuzz.c (fuzz执行流程)
到今天通过各位师傅的博客把fuzz的流程过了一遍, 感谢各位师傅对afl分析的分享， ---------------------------------------------------------------------------fuzz的执行流程(我的理解，如有错误希望可以提醒，感谢 ...
AFL Fuzz安装及完成一次简单的模糊测试
关于AFL fuzz AFL fuzz是一个模糊测试工具，它封装了一个GCC/CLang编译器，用于对被测代码重新编译的过程中进行插桩。插桩完毕后，AFL fuzz就可以给其编译过的代码输入不同的参数参数，跟踪被测代码的执行路径，并判定对输入的变异能否触发新的已知或未知执行路径。 某些情况下 ...