one_gadget RCE.

Atajo de explotacion (en CTFs y en la practica) que invoca una unica direccion de libc para lanzar una shell, siempre que se cumplan las restricciones de registros y pila. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Atajo de explotacion (en CTFs y en la practica) que invoca una unica direccion de libc para lanzar una shell, siempre que se cumplan las restricciones de registros y pila.

Un one_gadget es una secuencia de instrucciones en glibc que termina invocando execve("/bin/sh", NULL, NULL) si se llega a ella con ciertas precondiciones de registros y pila. La herramienta one_gadget de david942j escanea libc y lista esas direcciones con sus restricciones (por ejemplo, rax == 0 o rsp+0x40 == NULL). El atacante que pueda secuestrar un solo puntero de funcion o direccion de retorno (GOT overwrite, ataques sobre FILE streams, unsorted bin) obtiene una shell sin construir una cadena ROP completa. Hay que cumplir las restricciones con cuidado, a menudo con gadgets auxiliares o pivots de pila. Mitigaciones: constant-blinding, CFI, sandboxes con seccomp y libc modificada o stripped que retire los gadgets canonicos.

Las defensas contra one_gadget RCE combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: one_gadget.