搜索

[14652] 2019-10-01_适用于各种体系结构的初学者的Linux二进制漏洞利用开发任务

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2019-10-01_适用于各种体系结构的初学者的Linux二进制漏洞利用开发任务 适 用 于 各 种 体 系 结 构 的 初 学 者 的 L i n u x 二 进 制 漏 洞 利 用 开 发 任 务 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 0 1 L i n u x 的 的 P W N 并 不 难 并 不 难 这 是 一 套 针 对 初 学 者 的 这 是 一 套 针 对 初 学 者 的 L i n u x 二 进 制 漏 洞 利 用 开 发 任 务 ， 目 前 这 一 套 学 习 内 容 主 要 针 对 的 是 堆 栈 缓 冲 区 溢 出 问 二 进 制 漏 洞 利 用 开 发 任 务 ， 目 前 这 一 套 学 习 内 容 主 要 针 对 的 是 堆 栈 缓 冲 区 溢 出 问 题 。 题 。 我 创 建 这 个 项 目 是 为 了 学 习 如 何 在 不 同 体 系 结 构 上 执 行 简 单 的 二 进 制 开 发 ， 出 于 教 育 目 的 ， 在 解 决 这 一 系 列 任 我 创 建 这 个 项 目 是 为 了 学 习 如 何 在 不 同 体 系 结 构 上 执 行 简 单 的 二 进 制 开 发 ， 出 于 教 育 目 的 ， 在 解 决 这 一 系 列 任 务 时 ， 必 须 遵 守 下 面 列 出 的 一 组 规 则 。 这 些 任 务 其 实 非 常 小 ， 有 的 规 则 是 故 意 没 有 实 现 的 。 它 与 大 多 数 务 时 ， 必 须 遵 守 下 面 列 出 的 一 组 规 则 。 这 些 任 务 其 实 非 常 小 ， 有 的 规 则 是 故 意 没 有 实 现 的 。 它 与 大 多 数 C T F 挑 挑 战 相 反 ， 因 为 这 些 任 务 是 直 接 提 供 给 大 家 的 ， 我 们 只 需 要 去 实 现 即 可 。 战 相 反 ， 因 为 这 些 任 务 是 直 接 提 供 给 大 家 的 ， 我 们 只 需 要 去 实 现 即 可 。 规 则 规 则 1 、 所 有 任 务 都 必 须 使 用 建 议 的 方 法 来 解 决 ， 即 使 你 有 其 他 更 简 单 的 方 法 。 2 、 所 有 任 务 都 必 须 通 过 假 定 启 用 或 禁 用 的 特 定 保 护 来 解 决 ， 即 使 体 系 结 构 、 工 具 链 或 特 定 环 境 不 支 持 它 们 。 3 、 所 有 任 务 都 假 设 了 一 个 动 态 链 接 的 l i b c 和 已 知 的 二 进 制 文 件 。 4 、 所 有 的 R O P 链 都 必 须 手 动 构 造 。 任 务 任 务 建 议 的 方 法 建 议 的 方 法 1 、 0 1 - l o c a l - o v e r f l o w ： 溢 出 b u f f e e r ， 并 重 写 x 的 值 。 2 、 0 2 - o v e r w r i t e - r e t ： 使 用 n o t _ c a l l e d ( ) 的 地 址 重 写 堆 中 任 意 的 返 回 地 址 。 3 、 0 3 o n e - g a d g e t ： 跳 转 到 一 个 o n e _ g a d g e t 地 址 ， 确 保 满 足 特 定 的 条 件 ， 对 于 某 些 架 构 ， 可 能 需 要 使 用 到 R O P
链 。 4 、 0 4 - s h e l l c o d e - s t a t i c ： 在 栈 中 分 配 一 个 s h e l l c o d e ， 并 启 动 / b i n / s h 。 5 、 0 5 - s h e l l c o d e - d y n a m i c ： 跟 之 前 的 任 务 一 样 ， 但 这 里 的 栈 地 址 是 未 知 的 。 6 、 0 6 - s y s t e m - r o p ： 组 成 一 个 R O P 链 来 执 行 s y s t e m ( “ / b i n / s h ” ) 。 7 、 0 7 - e x e c v e - r o p ： 组 成 一 个 R O P 链 并 通 过 s y s c a l l 执 行 e x e c v e ( “ / b i n / s h ” , N U L L ,   N U L L ) 8 、 0 8 - o v e r w r i t e - g l o b a l ： 组 成 一 个 R O P 链 来 重 写 x 值 ， 并 跳 转 到 n o t _ c a l l e d ( ) 。 保 护 机 制 保 护 机 制 空 白 处 意 味 着 保 护 状 态 跟 建 议 的 方 法 不 相 关 。 禁 用 禁 用 A L S R ： ： 启 用 启 用 A S L R ： ： 解 决 方 案 解 决 方 案 这 些 解 决 方 案 仅 供 参 考 ， 并 不 一 定 适 用 于 所 有 场 景 。 e c h o   0   |   s u d o   t e e   / p r o c / s y s / k e r n e l / r a n d o m i z e _ v a _ s p a c e e c h o   2   |   s u d o   t e e   / p r o c / s y s / k e r n e l / r a n d o m i z e _ v a _ s p a c e
环 境 要 求 环 境 要 求 这 些 任 务 已 经 在 x 8 6 - 6 4   C P U 设 备 上 进 行 了 测 试 ， 测 试 平 台 为 L i n u x   M i n t   1 9 . 1 ， 下 面 是 相 关 的 软 件 版 本 ： 工 具 安 装 工 具 安 装 安 装 包 ： 安 装 包 ： s u d o   a p t - g e t   i n s t a l l   b u i l d - e s s e n t i a l s u d o   a p t - g e t   i n s t a l l   g c c - a r m - l i n u x - g n u e a b i h f   g c c - a a r c h 6 4 - l i n u x - g n u g c c - m i p s - l i n u x - g n u   g c c - m i p s 6 4 - l i n u x - g n u a b i 6 4   g c c - p o w e r p c - l i n u x - g n u g c c - p o w e r p c 6 4 - l i n u x - g n u   g c c - s p a r c 6 4 - l i n u x - g n u s u d o   a p t - g e t   i n s t a l l   l i b c 6 - d e v : i 3 8 6   l i b c 6 - a r m h f - c r o s s   l i b c 6 - a r m 6 4 - c r o s s   l i b c 6 - m i p s - c r o s s l i b c 6 - m i p s 6 4 - c r o s s l i b c 6 - p o w e r p c - c r o s s   l i b c 6 - p p c 6 4 - c r o s s   l i b c 6 - s p a r c 6 4 - c r o s s s u d o   a p t - g e t   i n s t a l l   q e m u - u s e r s u d o   a p t - g e t   i n s t a l l   g d b   g d b - m u l t i a r c h T h e s e   a r e   p r o b a b l y   n o t   r e q u i r e d ,   b u t   j u s t   i n   c a s e : s u d o   a p t - g e t   i n s t a l l   g c c - 7 - m u l t i l i b   g c c - m u l t i l i b - a r m - l i n u x - g n u e a b i g c c - m u l t i l i b - m i p s - l i n u x - g n u   g c c - m u l t i l i b - m i p s 6 4 - l i n u x - g n u a b i 6 4 g c c - m u l t i l i b - p o w e r p c - l i n u x - g n u   g c c - m u l t i l i b - p o w e r p c 6 4 - l i n u x - g n u 构 建 代 码 ： 构 建 代 码 ： . / b u i l d . s h
使 用 使 用 p i p 安 装 安 装 p w n t o o l s 和 和 r o p p e r ： ： 为 Q W M U 和 p w n t o o l s 安 装 q e m u - b i n f m t ： s u d o   m k d i r   / e t c / q e m u - b i n f m t s u d o   l n   - s   / u s r / a r m - l i n u x - g n u e a b i h f /   / e t c / q e m u - b i n f m t / a r m s u d o   l n   - s   / u s r / a a r c h 6 4 - l i n u x - g n u   / e t c / q e m u - b i n f m t / a a r c h 6 4 s u d o   l n   - s   / u s r / m i p s - l i n u x - g n u /   / e t c / q e m u - b i n f m t / m i p s s u d o   l n   - s   / u s r / m i p s 6 4 - l i n u x - g n u a b i 6 4 /   / e t c / q e m u - b i n f m t / m i p s 6 4 s u d o   l n   - s   / u s r / p o w e r p c - l i n u x - g n u /   / e t c / q e m u - b i n f m t / p p c s u d o   l n   - s   / u s r / p o w e r p c 6 4 - l i n u x - g n u /   / e t c / q e m u - b i n f m t / p p c 6 4 s u d o   l n   - s   / u s r / s p a r c 6 4 - l i n u x - g n u /   / e t c / q e m u - b i n f m t / s p a r c 6 4 项 目 地 址 项 目 地 址 e a s y - l i n u x - p w n ： 【 G i t H u b 传 送 门 】 （ 点 击 阅 读 原 文 获 取 ） （ 点 击 阅 读 原 文 获 取 ） 参 考 资 料 参 考 资 料 1 、 h t t p s : / / w 3 c h a l l s . c o m / s y s c a l l s / 2 、 h t t p s : / / a z e r i a - l a b s . c o m / w r i t i n g - a r m - a s s e m b l y - p a r t - 1 / 3 、 h t t p s : / / g i t h u b . c o m / i n v i c t u s 1 3 0 6 / W o r k s h o p - B S i d e s M u n i c h 2 0 1 8 / b l o b / m a s t e r / w o r k s h o p _ s l i d e s . p d f 4 、 h t t p s : / / s t a t i c . d o c s . a r m . c o m / d d i 0 4 8 7 / b / D D I 0 4 8 7 B _ a _ a r m v 8 _ a r m . p d f 5 、 h t t p s : / / b l o g . l i n u x p l u m b e r s c o n f . o r g / 2 0 1 4 / o c w / / s y s t e m / p r e s e n t a t i o n s / 2 3 6 1 / o r i g i n a l / 0 2 % 2 0 - % 2 0 a 6 4 - i s a - i n t r o - f i n a l . p d f 6 、 h t t p s : / / b l o g . p e r f e c t . b l u e / R O P i n g - o n - A a r c h 6 4 7 、 h t t p s : / / 0 x a b e . i o / c t f / e x p l o i t / 2 0 1 6 / 0 5 / 0 2 / G o o g l e C T F - f o r c e d - p u n s . h t m l * 参 考 来 源 ： 参 考 来 源 ： x a i r y ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 p i p   i n s t a l l   - - u s e r   p w n t o o l s   r o p p e r

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理