搜索

[27173] 2021-02-25_追洞小组实战CVE-2020-16898漏洞复现

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-19
2021-02-25_追洞小组实战CVE-2020-16898漏洞复现 追 洞 小 组   |   实 战 C V E - 2 0 2 0 - 1 6 8 9 8 漏 洞 复 现 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 2 - 2 5 收 录 于 话 题 # 追 洞 小 组   , 7 # 漏 洞 复 现   , 2 3 三 连 一 下 ， 一 起 学 安 全 三 连 一 下 ， 一 起 学 安 全 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   W E B 攻 防 知 识 星 球 攻 防 知 识 星 球 本 文 作 者 ： M - 1 0 1 （ M s 0 8 0 6 7 实 验 室 追 洞 小 组 成 员 ）                     漏 洞 复 现 分 析 漏 洞 复 现 分 析     认 准 追 洞 小 组 认 准 追 洞 小 组 漏 洞 名 称 漏 洞 名 称 W i n d o w s   任 意 代 码 执 行 漏 洞 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 2 0 - 1 6 8 9 8 漏 洞 描 述 漏 洞 描 述 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 在 目 标 机 器 （ 主 机 或 服 务 器 ） 上 执 行 任 意 代 码 。 漏 洞 版 本 漏 洞 版 本 M i c r o s o f t   W i n d o w s   1 0   1 7 0 9   M i c r o s o f t   W i n d o w s   1 0   1 8 0 3   M i c r o s o f t   W i n d o w s   1 0   1 8 0 9   M i c r o s o f t   W i n d o w s   1 0   1 9 0 3   M i c r o s o f t   W i n d o w s   1 0   1 9 0 9  
M i c r o s o f t   W i n d o w s   1 0   2 0 0 4   M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 9 M i c r o s o f t   W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 3 M i c r o s o f t   W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 9 M i c r o s o f t   W i n d o w s   S e r v e r ,   v e r s i o n   2 0 0 4 漏 洞 分 析 漏 洞 分 析 当 W i n d o w s   T C P   /   I P   堆 栈 不 正 确 地 处 理 使 用 选 项 类 型   2 5 （ 递 归   D N S   服 务 器 选 项 ） 且 长 度 字 段 值 为 偶 数 的 I C M P v 6   路 由 器 广 告 数 据 包 时 ， 存 在 一 个 远 程 执 行 代 码 漏 洞 。 在 此 选 项 中 ， 长 度 以   8   个 字 节 为 增 量 进 行 计 数 ， 因 此 长 度 为   3   的   R D N   选 项 的 总 长 度 应 为   2 4   个 字 节 。 该 选 项 本 身 包 含 五 个 字 段 ： I P v 6   递 归   D N S   服 务 器 的 类 型 ， 长 度 ， 保 留 ， 生 存 时 间 和 地 址 。 前 四 个 字 段 始 终 总 共 为   8   个 字 节 ， 但 最 后 一 个 字 段 可 以 包 含 可 变 数 量 的 I P v 6   地 址 ， 每 个   I P v 6   地 址 均 为   1 6   个 字 节 。 按 照   R F C   8 1 0 6 ， 长 度 字 段 应 始 终 为 至 少   3   的 奇 数 值 ， 当 提 供 一 个 偶 数 长 度 值 时 ， W i n d o w s   T C P   /   I P   堆 栈 错 误 地 将 网 络 缓 冲 区 的 前 进 量 减 少 了   8   个 字 节 。 这 是 因 为 堆 栈 在 内 部 以 1 6   字 节 为 增 量 进 行 计 数 ， 因 此 无 法 解 决 使 用 非   R F C   兼 容 长 度 值 的 情 况 。 这 种 不 匹 配 导 致 堆 栈 将 当 前 选 项 的 最 后   8   个 字 节 解 释 为 第 二 个 选 项 的 开 始 ， 最 终 导 致 缓 冲 区 溢 出 和 潜 在 的 R C E 。 实 验 环 境 及 准 备 实 验 环 境 及 准 备 W i n 1 0 、 K a l i 复 现 步 骤 复 现 步 骤 开 启   i p v 6
查 看 版 本 信 息 查 看   I P
执 行   p o c

扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 3 6 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理