搜索

[11953] 2017-10-31_ASLRay：一个可以绕过ASLR的工具

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-10-31_ASLRay：一个可以绕过ASLR的工具 A S L R a y ： 一 个 可 以 绕 过 A S L R 的 工 具 C o v f e f e   F r e e B u f   2 0 1 7 - 1 0 - 3 1 A S L R （ （ A d d r e s s   S p a c e   L a y o u t   R a n d o m i z a t i o n ， 即 地 址 空 间 格 局 随 机 化 ） 是 指 利 用 随 机 方 式 配 置 数 据 地 址 ， 一 ， 即 地 址 空 间 格 局 随 机 化 ） 是 指 利 用 随 机 方 式 配 置 数 据 地 址 ， 一 般 现 代 系 统 中 都 加 设 这 一 机 制 ， 以 防 范 恶 意 系 统 对 已 知 地 址 进 行 攻 击 。 不 过 目 前 已 经 有 多 种 绕 过 般 现 代 系 统 中 都 加 设 这 一 机 制 ， 以 防 范 恶 意 系 统 对 已 知 地 址 进 行 攻 击 。 不 过 目 前 已 经 有 多 种 绕 过 A S L R 的 方 的 方 式 ， 今 天 将 介 绍 一 个 简 单 的 式 ， 今 天 将 介 绍 一 个 简 单 的 A S L R 绕 过 工 具 。 绕 过 工 具 。 介 绍 介 绍 特 点 特 点 而 A S L R a y 是 一 款 可 以 绕 过 A S L R 的 工 具 ， 其 特 点 如 下 ： A S L R 绕 过 跨 平 台 较 为 简 约 操 作 简 单 无 法 修 复 依 赖 依 赖 L i n u x   2 . 6 . 1 2   -   适 用 于 任 何 基 于 L i n u x 的 x 8 6 - 6 4 的 操 作 系 统 。 限 制 限 制 堆 栈 段 必 须 可 执 行 （ - z   e x e c s t a c k ） 二 进 制 必 须 在 本 地 通 过 参 数 （ 不 是 文 件 ， 套 接 字 或 者 输 入 ） 来 利 用 不 支 持 其 他 架 构 和 操 作 系 统 需 要 知 道 缓 冲 区 的 限 制 / 大 小
工 作 原 理 工 作 原 理 你 有 没 有 听 说 过 堆 喷 射 攻 击 （ H e a p   S p r a y i n g   a t t a c k ） ？ 其 实 S t a c k   S p r a y i n g 也 差 不 多 ， 不 过 在 大 多 数 情 况 下 它 都 被 认 为 很 不 实 用 ， 特 别 是 x 8 6 - 6 4 上 的 A L S R 。 而 最 近 作 者 证 明 恰 恰 相 反 。 对 于 3 2 位 ， 一 共 有 2 ^ 3 2 （ 4   2 9 4   9 6 7   2 9 6 ） 个 理 论 地 址 ， 然 而 对 于 虚 拟 化 的 内 存 中 的 执 行 ， 内 核 仅 允 许 控 制 2 ^ （ 3 2 / 2 ） 即 6 5   5 3 6 个 理 论 地 址 。 这 意 味 着 如 果 我 们 在 堆 栈 中 控 制 多 于 五 万 个 字 符 ， 那 么 由 于 内 核 的 重 定 向 和 重 新 转 换 ， 我 们 就 可 以 指 向 的 s h e l l c o d e 了 。 根 据 我 的 测 试 ， 其 实 1 0 0 个 甚 至 1 0 个 字 符 就 够 了 。 这 可 以 使 用 s h e l l 变 量 来 实 现 ， 这 些 变 量 并 不 是 真 正 限 于 特 定 的 长 度 ， 但 实 际 的 限 制 是 大 约 一 百 万 ， 否 则 会 使 T T Y 饱 和 。 那 么 ， 为 了 搭 配 任 何 s h e l l c o d e 成 功 利 用 ， 我 们 要 将 N O P   s l e d 紧 接 着 s h e l l c o d e 放 入 s h e l l 变 量 中 ， 然 后 通 过 随 机 地 址 来 利 用 。 要 注 意 的 是 ， N O P   s l e d 并 不 是 必 要 的 。 在 6 4 位 系 统 中 ， 情 况 就 有 些 不 一 样 了 ， 但 是 我 发 现 并 没 有 变 化 太 大 。 当 然 了 ， 你 不 一 定 要 覆 盖 所 有 2 ^ 6 4 种 可 能 性 ， 事 实 上 内 核 只 允 许 4 8 位 ， 另 外 一 部 分 有 一 半 是 静 态 的 和 可 预 测 的 ， 这 样 算 下 来 就 是 2 ^ （ 4 * 8 + 5 ） 即 1 3 7   4 3 8   9 5 3   4 7 2 种 可 能 性 。 作 者 之 前 提 到 了 s h e l l 变 量 的 大 小 限 制 ， 其 实 还 有 一 个 计 数 限 制 ， 大 约 为 1 0 ， 因 此 我 们 可 以 存 储 一 个 1 0 万 字 符 的 s h e l l c o d e 。 这 次 需 要 强 制 使 用 N O P   s l e d ， 因 为 这 样 会 更 快 。 总 而 言 之 ， 在 3 2 为 和 6 4 位 系 统 中 ， A L S R 可 以 通 过 几 行 s h e l l 在 几 分 钟 之 内 轻 松 绕 过 。 如 何 操 作 如 何 操 作 如 果 你 在 之 前 至 少 利 用 过 一 个 缓 冲 区 溢 出 ， 就 可 以 直 接 跳 过 这 里 了 ， 但 是 为 了 防 万 一 ： 在 d e b i a n 上 证 明 N O P   s l e d 不 是 必 需 的 ： 注 意 ！ ！ ！ 这 会 改 变 e t c / p a s s w d 且 修 改 / e t c / s h a d o w 的 权 限 ， 所 以 推 荐 使 用 虚 拟 机 。 如 果 没 有 用 ， 就 在 一 开 始 加 上 一 些 N O P （ x 9 0 ） 别 忘 了 检 查 堆 栈 段 是 否 可 执 行 和 A S L R 的 设 置 ： 你 可 以 将 s h e l l c o d e 放 入 一 个 变 量 中 ， 并 为 A S L R 的 s h e l l 分 配 随 机 地 址 ， 作 者 认 为 这 样 的 内 核 虚 拟 化 行 为 是 一 个 未 知 的 漏 洞 ， 所 以 P o C 属 于 0 d a y 。
如 何 防 范 如 何 防 范 1 . 要 记 得 始 终 依 赖 于 多 重 保 护 ， 而 并 非 单 一 保 护 。 2 . 或 许 我 们 需 要 新 的 系 统 安 全 机 制 。 我 们 身 处 雨 中 ， 雨 便 是 随 机 的 ， 倘 若 置 身 雨 外 ， 则 其 规 律 一 览 无 余 。 * 参 考 来 源 ： g i t h u b ， C o v f e f e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理