搜索

[16547] 2021-03-13_Pythonctypes溢出漏洞分析

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-03-13_Pythonctypes溢出漏洞分析 P y t h o n   c t y p e s 溢 出 漏 洞 分 析 柠 檬 菠 萝   F r e e B u f   2 0 2 1 - 0 3 - 1 3 简 介 简 介 P y t h o n 是 一 款 快 速 、 优 雅 的 编 程 语 言 。 c t y p e s   是 P y t h o n 的 外 部 函 数 库 ， 它 提 供 了 与   C   兼 容 的 数 据 类 型 , 并 允 许 调 用 D L L   或 共 享 库 中 的 函 数 , 可 使 用 该 模 块 以 纯   P y t h o n   形 式 对 这 些 库 进 行 封 装 。 在 c t y p e s 之 中 存 在 栈 溢 出 问 题 。 漏 洞 影 响 范 围 : 小 于 3 . 9 . 1 版 本 ， 影 响 模 块 _ c t y p e s / c a l l p r o c . c 。 分 析 环 境 分 析 环 境 系 统 版 本 ： W i n 1 0   x 6 4             环 境 版 本 ： V S 2 0 1 9             P y t h o n 源 码 版 本 ： 3 . 8 . 7 r c 1 环 境 搭 建 环 境 搭 建 1 、 安 装 V S 2 0 1 9 ， 访 问   h t t p s : / / v i s u a l s t u d i o . m i c r o s o f t . c o m / z h - h a n s / v s / 按 照 安 装 步 骤 即 刻 安 装 。 2 、 访 问   h t t p s : / / g i t h u b . c o m / p y t h o n / c p y t h o n / t r e e / v 3 . 8 . 7 r c 1 / 下 载 C P y t h o n 源 码 。
3 、 在 管 理 员 权 限 下 执 行   c p y t h o n - 3 . 8 . 7 r c 1 P C b u i l d b u i l d . b a t   等 待 其 执 行 成 功 。 4 、 执 行   c p y t h o n - 3 . 8 . 7 r c 1 P C b u i l d p c b u i l d . s l n 。 5 、 启 动 v s 2 0 1 9 之 后 ， 右 键 选 择   解 决 方 案   找 到   属 性 - > 配 置 属 性 。 因 为 其 他 模 块 不 需 要 分 析 ， 所 以 就 不 用 编 译 。 按 照 图 中 勾 选 。
6 、 选 择 菜 单 栏 之 中   生 成 - > 生 成 解 决 方 案 。 7 、 环 境 启 动 后 ， 在 需 要 调 试 的 方 法 上 设 置 断 点 。 代 码 分 析 代 码 分 析 先 来 看 到   _ c t y p e s c a l l p r o c . c   P y C A r g _ r e p r   方 法 。 这 个 函 数 的 作 用 将 数 据 类 型 转 换 为 C 数 据 类 型 进 行 传 递 。 该 方 法 内 定 义 变 量   b u f f e r [ 2 5 6 ] 用 于 存 放 字 符 。 问 题 代 码 位 于   c p y t h o n - 3 . 8 . 7 r c 1 M o d u l e s _ c t y p e s c a l l p r o c . c   L i n e : 5 2 1 。 使 用 s p r i n t f 作 为 字 符 串 格 式 化 ， 由 于 双 精 度 长 度 超 过 预 期 。 当 给 予 超 长 字 符 串 时 候 将 会 触 发 字 符 串 超 长 溢 出 。 咱 们 执 行 P O C 之 后 观 察 D E B U G 情 况 > > >   f r o m   c t y p e s   i m p o r t   *   > > >   c _ d o u b l e . f r o m _ p a r a m ( 1 e 3 0 0 )
D e b u g 情 况 表 示 已 经 触 发 溢 出 ， 漏 洞 实 际 影 响 较 小 ， b u f f e r   2 5 6 长 度 无 法 继 续 利 用 。 如 果 大 佬 有 什 么 好 思 路 ， 欢 迎 补 充 。 修 复 情 况 修 复 情 况 咱 们 访 问   h t t p s : / / g i t h u b . c o m / p y t h o n / c p y t h o n / b l o b / m a s t e r / M o d u l e s / _ c t y p e s / c a l l p r o c . c L i n e : 4 8 8   P y C A r g _ r e p r ( ) 。
在 新 版 本 之 中 该 问 题 已 经 得 到 修 复 ， 已 经 将 s p r i n t f 换 成 P y U n i c o d e _ F r o m F o r m a t 。 温 馨 提 示 ： 最 新 版 已 修 复 ， 需 要 使 用 C C + + 开 发 P y t h o n 模 块 的 大 佬 要 注 意 更 新 。 总 结 总 结 P y t h o n 作 为 胶 水 语 言 为 了 结 合 各 类 语 言 的 优 势 ， 安 全 问 题 相 对 涉 及 面 较 为 广 泛 。 虽 然 问 题 影 响 不 大 ， 但 是 挖 掘 漏 洞 的 思 路 非 常 好 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理