继续开 HEVD的新篇章===
未初始化栈利用 这玩意 确实不多 不过 定义变量 初始化确实是一个好习惯====
先来说一下这个关于 HEVD的代码
看的出来 安全版本 定义变量 并且 初始化 然后往下看 程序逻辑==
然后我们继续看
可以看到 有一个魔数 如果我们出传入的数值等于那个魔数 那么 就会 系统赋值===
如果不等于那个魔数 那么 会用 残留下来的垃圾数据 可能会出现问题
实际上 如果没有if 判断 我们就可以 让把shellcode 写入地址0处==
然后 重头戏来了====
栈喷射 === 以前在看雪论坛上看见过别人发表一些 堆栈喷射的东西
当时没有什么感觉 现在感觉有些东西了
主要的核心是一个函数 NtMapUserPhysicalPages
这个函数的介绍可以看
https://j00ru.vexillium.org/2011/05/windows-kernel-stack-spraying-techniques/
这个函数可以写一个内存页的栈
大概就是在内核中 申请一个很大的栈 但是 内核态的栈都是共享的
我下载了 WRK来 看这一个函数 ==
然后可以根据POC先来调试一波--=
不过 我发现成功率并不高啊-==
我这里就成了一次。。
详情exp 可以看官方的题解 或者
补充:
我突然发现了 重点====
在我断点如果断在 函数头的地方 那么他就会喷射失败 但是如果 定位在
那么就会成功
成功运行到了shellcode
但是很奇怪 不知道为啥==
这里可以看到 覆盖栈覆盖了很多的地方-===
参考链接
https://bbs.pediy.com/thread-253369.htm
https://bbs.pediy.com/thread-225179.htm