one_gadget RCE.

Exploit-Abkuerzung in CTFs und realen Angriffen: ein einziger libc-Sprung startet eine Shell, sofern Register- und Stack-Bedingungen erfuellt sind. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Exploit-Abkuerzung in CTFs und realen Angriffen: ein einziger libc-Sprung startet eine Shell, sofern Register- und Stack-Bedingungen erfuellt sind.

Ein one_gadget ist eine Instruktionssequenz innerhalb der glibc, die unter bestimmten Register- und Stack-Vorbedingungen letztlich execve("/bin/sh", NULL, NULL) aufruft. Das Werkzeug one_gadget von david942j scannt eine libc und listet diese Adressen mit ihren Constraints, etwa rax == 0 oder rsp+0x40 == NULL. Wer einen einzelnen Funktionspointer oder eine Rueckkehradresse uebernehmen kann (GOT-Overwrite, FILE-Stream-Angriffe, Unsorted-Bin), erhaelt damit eine Shell, ohne eine komplette ROP-Kette zu bauen. Die Constraints muessen sorgfaeltig erfuellt werden, oft mit Hilfsgadgets oder Stack-Pivots. Gegenmassnahmen: Constant Blinding, CFI, seccomp-Sandboxes und gestrippte/modifizierte libcs ohne kanonische Gadgets.

Schutzmaßnahmen gegen one_gadget RCE kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: one_gadget.