设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [26343] 2021-01-04_吓人！半夜，这个程序从虚拟机里跑 ...
返回列表 发新帖
查看: 0|回复: 0

[26343] 2021-01-04_吓人！半夜，这个程序从虚拟机里跑出来了！

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2021-01-04_吓人！半夜，这个程序从虚拟机里跑出来了！ 吓 人 ！ 半 夜 ， 这 个 程 序 从 虚 拟 机 里 跑 出 来 了 ！ L i n u x 学 习   2 0 2 1 - 0 1 - 0 4 以 下 文 章 来 源 于 编 程 技 术 宇 宙   ， 作 者 轩 辕 之 风 O 来 自 公 众 号 ： 来 自 公 众 号 ： 编 程 技 术 宇 宙 编 程 技 术 宇 宙 误 入 陷 阱 误 入 陷 阱 夜 黑 风 高 ， 两 个 不 速 之 客 又 一 次 来 到 了 一 片 新 的 土 地 。 “ 老 二 ， 总 算 进 来 了 ， 咱 们 依 计 行 事 ， 你 去 扫 描 硬 盘 上 的 文 件 ， 看 看 有 没 有 有 价 值 的 ， 我 去 修 改 开 机 启 动 项 ， 把 咱 们 加 进 去 ” “ 等 一 下 ， 老 大 ， 我 感 觉 有 点 不 对 劲 ” “ 哪 里 不 对 劲 了 ？ ” ， 老 大 问 到 。 “ 我 们 去 过 的 其 他 地 方 都 很 热 闹 ， 这 里 怎 么 这 么 安 静 ？ 你 看 ， 连 Q Q 、 微 信 这 些 进 程 都 没 有 ！ ” ， 老 二 说 到 。 编 程 技 术 宇 宙 编 程 技 术 宇 宙   . 一 个 文 章 很 酷 的 公 众 号 ~
老 大 环 顾 四 周 ， 也 察 觉 到 了 一 丝 异 常 。 稍 等 了 一 小 会 儿 ， 老 大 突 然 惊 呼 ： “ 不 好 ！ 这 里 是 个 虚 拟 机 ， 咱 们 掉 入 虚 拟 机 中 了 ！ ” “ 你 怎 么 看 出 这 是 一 个 虚 拟 机 的 ？ ” ， 老 二 不 解 的 问 到 。 “ 你 看 ， 那 里 有 个 v m w a r e 的 进 程 ， 注 册 表 里 还 有 一 堆 v m w a r e 的 标 记 ” “ 那 怎 么 办 ？ 完 蛋 了 ， 咱 们 要 被 人 扒 的 干 干 净 净 了 ～ ” ， 老 二 一 脸 焦 急 。 老 大 眉 头 紧 锁 ， 来 回 踱 步 ， 突 然 面 露 喜 色 说 到 ： “ 别 着 急 ， 临 行 前 ， 主 人 偷 偷 给 了 我 一 个 锦 囊 ， 叮 嘱 我 在 紧 急 时 候 打 开 ” “ 那 还 等 什 么 ？ 赶 紧 拿 出 来 啊 ！ ” 老 大 从 兜 里 掏 出 了 锦 囊 ， 里 面 有 一 纸 信 ， 两 人 认 真 的 看 了 起 来 。 片 刻 之 后 ， 老 大 大 声 笑 道 ： “ 老 弟 ！ 稳 了 ！ ” 老 二 一 脸 问 号 ， 没 太 明 白 ， “ 大 哥 ， 恕 我 眼 拙 ， 这 怎 么 就 稳 了 ？ ” “ 你 看 这 里 ， 主 人 交 代 了 虚 拟 机 逃 逸 大 法 虚 拟 机 逃 逸 大 法 ， 告 诉 我 们 如 何 从 虚 拟 机 中 逃 离 ”
“ 大 哥 ， 小 声 一 点 ， 小 心 被 发 现 了 。 咱 们 快 开 始 行 动 吧 ， 晚 了 说 不 定 就 来 不 及 了 ” “ 别 急 ， 让 我 仔 细 研 究 一 下 ” 信 纸 上 密 密 麻 麻 写 了 一 大 堆 ， 看 起 来 有 些 复 杂 的 样 子 ， 两 个 人 刚 刚 放 松 的 眉 头 又 慢 慢 皱 了 起 来 。 没 一 会 儿 ， 老 二 失 去 了 耐 心 ， “ 大 哥 ， 这 也 太 复 杂 了 ， 我 是 看 不 懂 了 ， 靠 你 了 ” “ 我 明 白 了 ， 虚 拟 机 会 和 外 面 的 真 实 世 界 通 信 ， 咱 们 只 要 抓 住 通 信 过 程 中 的 漏 洞 ， 把 我 们 的 指 令 代 虚 拟 机 会 和 外 面 的 真 实 世 界 通 信 ， 咱 们 只 要 抓 住 通 信 过 程 中 的 漏 洞 ， 把 我 们 的 指 令 代 码 参 杂 在 通 信 数 据 中 ， 让 外 面 世 界 负 责 通 信 的 一 端 执 行 这 些 指 令 代 码 ， 咱 们 就 能 传 输 过 去 ， 逃 逸 码 参 杂 在 通 信 数 据 中 ， 让 外 面 世 界 负 责 通 信 的 一 端 执 行 这 些 指 令 代 码 ， 咱 们 就 能 传 输 过 去 ， 逃 逸 到 外 面 的 真 实 世 界 去 ！ 到 外 面 的 真 实 世 界 去 ！ ”
“ 原 来 如 此 ， 可 咱 上 哪 里 去 找 这 样 的 漏 洞 呢 ？ ” “ 有 了 ， 看 这 里 ， 主 人 给 我 们 找 了 好 几 个 漏 洞 ， 真 是 太 贴 心 了 ！ ” C V E - 2 0 1 6 - 7 4 6 1 C V E - 2 0 1 7 - 4 9 0 1 C V E - 2 0 1 9 - 1 4 3 7 8 “ 这 一 串 串 字 符 和 数 字 是 什 么 意 思 ？ ” ， 老 二 问 到 。 “ 这 个 呀 ， 叫 漏 洞 编 号 ， C V E 就 ， 公 共 漏 洞 披 露 的 意 思 ， 第 二 个 是 年 份 ， 第 三 个 就 是 具 体 的 漏 洞 编 号 了 。 这 每 年 有 那 么 多 软 件 被 发 现 漏 洞 ， 为 了 管 理 方 便 就 给 它 们 统 一 分 配 了 编 号 。 ” “ 那 赶 紧 的 ， 选 一 个 来 开 干 吧 ！ ” “ 让 我 看 看 ， 就 选 第 二 个 吧 ， 这 是 属 于 V M w a r e 的 漏 洞 ， 版 本 也 合 适 ， 还 没 有 被 修 复 ， 二 弟 ， 咱 们 的 机 会 来 了 ！ ” 说 完 ， 老 大 按 照 信 纸 上 的 描 述 ， 开 始 忙 活 起 来 ， 准 备 起 一 会 儿 要 用 的 数 据 和 代 码 。 “ 老 大 ， 这 个 漏 洞 的 原 理 是 什 么 啊 ， 趁 着 你 准 备 的 功 夫 ， 你 给 我 讲 讲 呗 ～ ” “ 主 人 的 信 上 说 了 ， V M w a r e 有 一 个 b a c k d o o r 的 通 信 接 口 ， 可 以 用 来 虚 拟 机 内 部 操 作 系 统 和 外 面 系 统 进 C o m m o n   V u l n e r a b i l i t i e s   a n d   E x p o s u r e s
行 通 信 ， 复 制 和 拖 放 就 是 使 用 它 来 传 输 文 件 的 。 而 这 个 b a c k d o o r 的 代 码 写 的 有 漏 洞 ， 咱 们 只 要 精 心 构 造 好 数 据 ， 它 在 拷 贝 的 时 候 就 会 造 成 堆 溢 出 堆 溢 出 ， 就 有 机 会 执 行 我 们 的 指 令 代 码 啦 ！ ” “ 牛 皮 ！ 主 人 真 牛 皮 ” ， 老 二 感 叹 道 ！ “ 快 别 闲 着 了 ， 快 来 帮 我 准 备 数 据 吧 ！ ” 新 世 界 新 世 界 又 过 了 一 会 儿 。 “ 大 哥 ， 都 准 备 好 了 吗 ？ ” “ 已 经 按 照 信 上 的 方 法 都 准 备 妥 当 了 ， 二 弟 ， 来 吧 ， 咱 们 就 要 出 去 了 ， 抓 紧 我 ” 老 大 拿 出 了 刚 才 将 精 心 准 备 的 代 码 ， 小 心 翼 翼 的 点 击 执 行 ， 只 听 一 阵 电 流 的 嘶 嘶 声 响 ， 二 人 化 成 一 串 比 特 流 传 输 到 了 外 面 的 V M w a r e 进 程 中 。 正 如 计 划 的 一 般 ， 漏 洞 成 功 的 触 发 ！ 执 行 了 他 们 提 前 编 写 的 指 令 代 码 ， 二 人 成 功 的 来 到 外 面 计 算 机 的 文 件 目 录 下 。 稍 等 了 一 会 儿 ， 两 人 慢 慢 从 刚 才 的 眩 晕 中 缓 了 过 来 。 “ 老 大 ， 咱 们 成 功 了 ！ ” “ 哈 哈 ！ 总 算 出 来 了 ” 两 个 家 伙 高 兴 的 紧 紧 抱 在 了 一 起 。 “ 好 了 ， 这 下 咱 们 开 始 干 正 事 吧 ， 已 经 耽 误 了 不 少 时 间 了 ， 主 人 还 在 等 我 们 的 消 息 呢 ” “ 好 嘞 ， 开 始 干 活 ” 两 人 开 始 忙 活 起 来 ， 争 分 夺 秒 地 实 行 他 们 的 计 划 ， 然 而 ， 很 快 他 们 又 发 现 了 不 对 劲 。
“ 老 大 ， 这 里 怎 么 还 是 有 v m w a r e 的 进 程 啊 ？ 咱 们 不 是 逃 出 来 了 吗 ？ ” “ 废 话 ， 刚 才 咱 就 从 那 里 面 跑 出 来 的 啊 ” “ 不 对 ， 你 快 过 来 看 看 ” 老 大 闻 讯 赶 了 过 去 ， 仔 细 查 看 后 ， 再 一 次 环 顾 四 周 ， 倒 吸 了 一 口 凉 气 。 “ 二 弟 ， 完 了 ， 这 里 好 像 还 是 一 个 虚 拟 机 · · · ” 【 完 】 故 事 灵 感 故 事 灵 感 这 个 故 事 的 灵 感 来 自 于 知 乎 上 的 一 个 提 问 ： 操 作 系 统 能 否 知 道 自 己 处 于 虚 拟 机 中 操 作 系 统 能 否 知 道 自 己 处 于 虚 拟 机 中 ? 下 面 是 我 的 回 答 ：
虚 拟 化 技 术 经 过 了 大 概 三 个 时 期 的 发 展 ： 从 早 期 的 二 进 制 指 令 翻 译 技 术 （ 以 早 期 V M w a r e 为 代 表 ） 通 过 修 改 操 作 系 统 代 码 中 的 特 殊 指 令 调 用 （ 以 X E N 为 代 表 ） C P U 支 持 的 硬 件 虚 拟 化 （ V T - x 技 术 为 代 表 ）   尤 其 是 硬 件 虚 拟 化 技 术 的 出 现 让 虚 拟 化 技 术 出 现 了 井 喷 之 势 ， V i r t u a l B o x 、 V M W a r e （ 新 ） 、 K V M 纷 纷 涌 现 ， 一 定 程 度 上 加 速 了 云 计 算 时 代 的 到 来 。 关 于 虚 拟 化 技 术 的 发 展 ， 可 以 参 考 我 的 这 篇 文 章 ： 懂 了 ！ 懂 了 ！ V M w a r e 、 、 K V M 、 、 D o c k e r 原 来 是 这 么 回 事 儿 原 来 是 这 么 回 事 儿 说 到 问 题 本 身 ， 经 历 三 个 时 期 的 发 展 ， 虚 拟 化 能 力 越 来 越 逼 近 于 一 个 真 实 的 硬 件 环 境 ， 但 即 便 如 此 ， 操 作 系 统 想 要 知 道 自 己 是 不 是 在 一 个 虚 拟 机 中 仍 然 是 易 如 反 掌 。 说 操 作 系 统 可 能 不 那 么 容 易 理 解 。 咱 们 换 一 个 场 景 ： 一 个 木 马 病 毒 开 发 者 想 要 知 道 攻 击 目 标 是 不 是 一 台 虚 拟 机 ？ 这 个 问 题 是 更 具 有 现 实 意 义 的 ， 病 毒 木 马 如 果 处 于 虚 拟 机 中 ， 则 大 概 率 是 正 在 被 安 全 研 究 人 员 进 行 分 析 ， 一 个 好 的 开 发 者 ， 这 个 时 候 是 要 懂 得 隐 藏 意 图 的 ， 不 能 被 看 穿 。 这 就 是 病 毒 木 马 常 用 的 反 虚 拟 机 技 术 。 具 体 的 检 测 手 段 有 很 多 ， 但 核 心 思 想 就 是 不 同 的 虚 拟 机 会 有 不 同 的 特 征 ， 你 需 要 做 的 就 是 去 找 到 这 些 特 征 。 比 如 特 殊 的 I O 设 备 、 特 殊 的 文 件 目 录 、 特 殊 的 注 册 表 项 、 特 殊 的 进 程 名 称 等 等 。 当 然 ， 说 了 这 么 多 还 是 通 过 一 些 表 面 现 象 来 判 断 是 不 是 在 虚 拟 机 中 ， 那 假 若 这 些 都 没 有 ， 如 何 做 到 真 正 的 “ 感 知 ” 呢 ？ 还 是 有 办 法 。 真 正 的 物 理 机 和 虚 拟 机 总 归 是 有 不 同 的 ， 这 个 方 向 可 以 从 “ 侧 信 道 ” 来 做 一 些 思 考 ， 如 执 行 一 段 算 法 花 费 的 时 间 ， 执 行 一 段 特 殊 代 码 造 成 的 硬 件 波 动 等 等 。 虚 拟 机 并 不 是 绝 对 安 全 的 ， 要 知 道 ， 虚 拟 机 中 的 程 序 代 码 和 真 实 主 机 上 的 程 序 们 一 样 ， 都 是 被 物 理 C P U 在 执 行 ， 只 不 过 被 硬 件 、 软 件 等 机 制 进 行 了 “ 强 制 隔 离 强 制 隔 离 ” 罢 了 。 而 一 旦 这 些 机 制 出 现 了 纰 漏 ， 恶 意 程 序 也 就 有 机 会 从 虚 拟 机 中 逃 出 来 了 ！ 故 事 的 结 尾 ， 他 俩 好 不 容 易 从 虚 拟 机 里 逃 了 出 来 ， 却 发 现 仍 然 处 在 另 一 个 虚 拟 机 中 。 这 样 的 情 节 有 没 有 觉 得 很 熟 悉 呢 ？ 猜 一 部 电 影 ， 欢 迎 大 家 评 论 区 留 言 ～ 推 荐 推 荐 ↓ ↓ ↓
运 维 运 维
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:34 , Processed in 0.517367 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表