搜索

[13813] 2019-03-01_PF_RINGFT许可证初始化漏洞利用

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2019-03-01_PF_RINGFT许可证初始化漏洞利用 P F _ R I N G   F T 许 可 证 初 始 化 漏 洞 利 用 小 2 黑 h e i   F r e e B u f   2 0 1 9 - 0 3 - 0 1 0 x 0 0   P F _ R I N G   F T 功 能 介 绍 功 能 介 绍 g i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / n t o p / P F _ R I N G P F _ R I N G 是 一 个 是 一 个 L i n u x 内 核 模 块 和 用 户 空 间 框 架 ， 可 以 高 速 率 处 理 网 络 数 据 包 ， 同 时 为 处 理 数 据 包 的 应 用 程 序 内 核 模 块 和 用 户 空 间 框 架 ， 可 以 高 速 率 处 理 网 络 数 据 包 ， 同 时 为 处 理 数 据 包 的 应 用 程 序 提 供 一 套 提 供 一 套 A P I 。 。 P F _ R I N G   F T 实 现 了 一 个 优 化 的 流 表 ， 由 于 与 n D P I 的 本 机 集 成 ， 可 以 用 来 跟 踪 流 并 提 取 包 括 7 层 协 议 的 流 元 数 据 。 使 用 P F _ R I N G   F T 可 以 编 写 一 个 事 件 驱 动 的 流 处 理 应 用 程 序 ， 专 注 于 实 际 的 流 处 理 而 不 是 流 表 管 理 和 性 能 ， 实 际 上 它 提 供 了 许 多 钩 子 ， 可 用 于 定 制 和 扩 展 核 心 流 表 用 来 构 建 流 分 析 的 应 用 程 序 ， 包 括 探 针 、 I D S 和 I P S 。 其 中 详 细 的 介 绍 及 使 用 方 法 可 参 见 文 档 ： h t t p s : / / g i t h u b . c o m / n t o p / P F _ R I N G / b l o b / d e v / d o c / f t . r s t 由 于 F T 是 收 费 的 模 块 ， 购 买 网 址 ： h t t p s : / / s h o p . n t o p . o r g / ， 售 价 为 1 9 9 . 9 5 欧 元 / 年 。 0 x 0 1   运 行 环 境 介 绍 运 行 环 境 介 绍 破 解 过 程 在 C e n t O S 7 系 统 下 ， 我 们 使 用 P F _ R I N G 中 的 p f c o u n t 命 令 读 取 网 络 数 据 ， 将 P F _ R I N G _ F T _ C O N F = / u s r / l o c a l / e t c / n d p i / n d p i . c o n f 环 境 变 量 导 入 到 系 统 中 后 将 自 动 启 用 F T 功 能 。 如 果 系 统 中 没 有 F T 模 块 的 l i c e n s e 文 件 则 会 出 现 如 下 提 示 ， 并 且 五 分 钟 后 程 序 自 动 退 出 。
0 x 0 2   爆 破 许 可 过 程 爆 破 许 可 过 程 首 先 我 们 使 用 o b j d u m p 工 具 将 p f c o u n t 二 进 制 文 件 反 汇 编 并 存 放 在 p f . s 文 件 中 ： 然 后 我 们 来 查 看 根 据 上 面 f t . r s t 文 件 描 述 的 ， 使 用 f t 时 首 先 调 用 p f r i n g _ f t _ c r e a t e _ t a b l e 函 数 ， 我 们 打 开 p f . s 文 件 来 查 看 这 个 函 数 的 实 现 。 可 以 发 现 在 p f r i n g _ f t _ c r e a t e _ t a b l e 函 数 中 调 用 了 l i c e n s e _ i n i t 函 数 ， 并 且 调 用 的 二 进 制 指 令 为 ： ” e 8   3 6   e 9   f f   f f ” ， 然 后 使 用 g d b 动 态 调 试 p f c o u n t 命 令 。 首 先 将 断 点 设 置 在 0 x 4 3 f f f 5 位 置 ， 然 后 单 步 执 行 ， 如 下 图 所 示 ：
可 见 l i c e n s e _ i n i t 函 数 中 对 设 备 的 l i c e n s e 进 行 校 验 。 我 们 跳 过 这 个 函 数 实 验 一 下 有 可 能 直 接 绕 过 l i c e n s e 限 制 ， 跳 转 思 路 如 下 图 所 示 ： 首 先 在 g d b 中 0 x 4 3 f f f 5 处 设 置 断 点 ， 然 后 修 改 r i p 寄 存 器 指 向 下 一 个 指 令 的 地 址 0 x 4 3 f f f a ， 然 后 继 续 执 行 。
发 现 l i c e n s e 的 报 错 信 息 没 有 显 示 ， 我 们 继 续 等 待 五 分 钟 限 制 ， 发 现 p f c o u n t 可 以 一 直 运 行 ， 至 此 我 们 破 解 点 就 寻 找 成 功 了 ， 但 是 不 能 每 次 运 行 都 进 入 调 试 模 式 修 改 寄 存 器 ， 这 样 使 用 本 不 方 便 ， 我 们 可 以 修 改 二 进 制 文 件 ， 将 调 用 l i c e n s e _ i n i t 指 令 删 除 。 前 文 在 p f . s 文 件 中 可 以 查 看 到 调 用 l i c e n s e _ i n i t 函 数 的 二 进 制 指 令 为 ” e 8   3 6   e 9   f f   f f ” ， 我 们 通 过 h e x d u m p 查 找 调 用 l i c e n s e _ i n i t 指 令 在 二 进 制 文 件 中 的 位 置 。 可 以 看 出 0 0 0 3 f f f 0 处 是 调 用 l i c e n s e _ i n i t 函 数 的 行 号 。 然 后 我 们 使 用 v i m   - b   参 数 打 开 p f c o u n t 二 进 制 文 件 ， 然 后 输 入 : % ! x x d ， 则 可 以 看 见 文 件 的 二 进 制 形 式 ， 然 后 找 到 0 0 3 f f f 0 位 置 处 ， 如 下 图 所 示 。 将 这 5 个 字 节 修 改 为 n o p 指 令 ， n o p 指 令 的 二 进 制 码 是 0 x 9 0 ：
然 后 输 入 : % ! x x d   - r 恢 复 二 进 制 模 式 ， 并 保 存 ， 然 后 我 们 使 用 o b j d u m p 命 令 重 新 反 汇 编 一 下 p f c o u n t ， 发 现 0 x 4 3 f f f 5 地 址 处 的 指 令 变 为 n o p 跳 过 指 令 。 然 后 我 们 手 动 执 行 一 下 p f c o u n t 命 令 查 看 结 果 ： 此 时 已 经 不 提 示 l i c e n s e 无 效 的 信 息 ， 然 后 我 们 继 续 观 察 是 否 会 在 5 分 钟 退 出 。 由 上 图 可 见 对 P F _ R I N G   F T 模 块 的 破 解 是 成 功 的 。 0 x 0 3   总 结 总 结 本 文 主 要 介 绍 L i n u x 系 统 下 破 解 二 进 制 文 件 的 思 路 ， 本 文 并 没 有 对 汇 编 语 指 令 进 行 分 析 ， 应 该 有 助 于 刚 刚 进 入 破 解 门 槛 的 小 伙 伴 进 一 步 学 习 ， 也 为 后 续 n t o p 注 册 机 的 实 现 做 一 些 简 单 的 铺 垫 。 这 种 暴 力 破 解 也 存 在 缺 陷 ， 例 如 没 有 考 虑 到 调 用 l i c e n s e _ i n i t 函 数 返 回 后 寄 存 器 的 值 ， 有 可 能 导 致 后 续 流 程 出 现 异 常 错
误 。 这 个 漏 洞 已 向 n t o p 官 方 反 馈 ， 后 续 版 本 应 该 会 修 复 ， 此 漏 洞 仅 限 学 习 交 流 ， 切 勿 用 于 非 法 用 途 。 * 本 文 作 者 ： 小 本 文 作 者 ： 小 2 黑 黑 h e i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理