1背景：
漏洞来源：
https://www.exploit-db.com/exploits/42700
漏洞编号：
CVE-2016-8377
漏洞复现：
正常大蒜使用是这样的，先抓包，但是这个文件创建后发现只是服务端，没有发现发数据包的客户端，那么我们就随便网上找一个数据包得了。
环境搭建：
下一步，下一步，即可。
2配置环境：
随意创建，如图
创建好后，开启服务。如程序仿真
然后。仿真设定
这时候选择TCP，大蒜支持TCP和UDP。然后记下500这个端口就可以了。
TCP协议，500端口。PLC协议。有这些信息足够了。
3:漏洞挖掘
抓包工具我们并没有抓到500端口这个数据包。因为我们的环境不足嘛。
如果你有资源，继续搭配完整的环境抓包就OK了。
如果你没有资源，也不要着急，这不是PLC吗。我们网上随便找一段PLC数据包就行了。
比如我从网站上找到了这个数据包，然后我把这个数据包保存在一个文件内。
0d005454100006002400f82a03000000
当然你可以找其他的数据包，只要是数据包，是什么都无所谓啦。就像一个图片样本一样。
我们把数据包保存成二进制格式。
用时0秒，分析完成。选择TCP协议，500端口，输出
输出后 生成pit。直接用peach测试就完了。
大约经历了10秒（5000多次测试），程序崩溃。漏洞复现。
这种例子针的不想做，大蒜搞工控，不是用加特林欺负小学生吗？
10秒都坚持不下来，是男人不？
声明：
本测试用例是根据已有漏洞测试，你选择不同的数据包，不同的程序，以及不同的大蒜版本，很容易发现新的0day。但是这是你的个人行为，后果和我们没有任何关系，特此声明。
后记：
IFFA 全球唯一一款文件格式（协议）自动分析软件。
如果说挖洞是枚硬币，
要么逆向，要么审计，
你选择哪一面？
今天，大蒜选择两面。
加微信495544622了解更多
扫一扫
764
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
