david942j/one_gadget
یک ابزار قدرتمند برای پیدا کردن **one gadget RCE** در فایل‌های `libc.so.6` هنگام انجام هک و اکسپلویت نوشتاری در سیستم‌های لینوکسی.
کاربرد:
این ابزار به تو کمک می‌کنه تا **گجت‌های اجرای دستور (one gadget)** رو در نسخه‌های مختلف `libc` پیدا کنی، که برای ایجاد **Remote Code Execution (RCE)** بدون نیاز به ساخت اکسپلویت پیچیده، استفاده می‌شه.
در چه شرایطی بهتره استفاده شود؟
وقتی داری روی چالش‌های **Pwn** در CTF ها کار می‌کنی و یا تست نفوذ روی برنامه‌های C با بافر اورفلو انجام می‌دی، و می‌خوای بدونی کدوم گجت‌ها می‌تونن مستقیماً شل فراهم کنن.
چند مثال از موارد استفاده
- پیدا کردن گجت برای اجرای `/bin/sh` در یک نسخه خاص از `libc.so.6`
- استفاده در کنار ابزارهایی مثل `pwntools` برای اتوماسیون اکسپلویت
- تحلیل `libc` دانلود شده از یک سرور ریموت برای اکسپلویت آفلاین
- ##one
- ##pwn
- ##CTF
- ##RCE
- ##exploit
- ##hacking
- ##binary
- ##libc
- ##security
- ##redteam