高级shellcode设计技巧.PDF

高级shellcode设计技巧 plan9@j What will we learn 穿越防火墙 躲避NIDS 防止应用过滤 绕过栈溢出保护措施 躲避HIDS 第2 页 Shellcode 攻击 劫持进程执行流… •…控制的内存区 在进程上下文和特权上下文中调用系统调用 – 多数情况执行给出交互shell 的代码 执行自己构造的功能调用 第3 页 Shellcode 攻击(con.) stack溢出 void fun (char *arg2,long arg1){ char buffer[128]; strcpy (buffer,arg2); /* w/o bounds check */ return 0;} X86 栈帧 4 byte arg1 4 byte arg2 4 byte Saved EIP 4 byte Saved EBP 128 byte Buffer 第4 页 Shellcode 攻击(con.) 如果arg=BBB…BAAAA=136 bytes – 执行strcpy() X86 栈帧 4 byte arg1 4 byte arg2 owned 4 byte SaAAAAved EIP SavBBBBed EBP 4 byte BBBBBuffer 128 byte 第5 页 Shellcode 攻击(con.) Inject vector 弹头 – 能够劫持执行流的脆弱点 形式:环境变量/全局参数,文件,协议中参数,socket…一切由 外部获 的数据! 本质:Stack Overflow,Heap overflow,Integer overflow,Unsigned/signed,Format string,Calculate error Payload 弹体 – 完成期望功能的指令序列 Shell,virus,wrom,rootkit and anything you can think! 第6 页 Why learn shellcode technique 流行的攻击向量 – 表现:CERT布告,BUGTRAP – 本质:不安全的编码和设计,人为的错误 有效的控制方式 – 能够在进程上下文中执行任意代码 但广泛部署的防护措施阻止达成目标 – Firewall,NIDS,HIDS,OS