HEVD 内核漏洞之未初始化栈利用

继续开 HEVD的新篇章===

未初始化栈利用 这玩意 确实不多   不过 定义变量 初始化确实是一个好习惯====

先来说一下这个关于 HEVD的代码

看的出来 安全版本 定义变量 并且 初始化      然后往下看 程序逻辑==

然后我们继续看   

 

可以看到 有一个魔数 如果我们出传入的数值等于那个魔数 那么 就会 系统赋值===

如果不等于那个魔数   那么 会用 残留下来的垃圾数据 可能会出现问题  

实际上 如果没有if 判断 我们就可以 让把shellcode 写入地址0处==

 

 

然后 重头戏来了====

栈喷射 ===   以前在看雪论坛上看见过别人发表一些 堆栈喷射的东西 

当时没有什么感觉 现在感觉有些东西了

主要的核心是一个函数  NtMapUserPhysicalPages

这个函数的介绍可以看

https://j00ru.vexillium.org/2011/05/windows-kernel-stack-spraying-techniques/

这个函数可以写一个内存页的栈

大概就是在内核中 申请一个很大的栈 但是 内核态的栈都是共享的

我下载了 WRK来 看这一个函数 ==

然后可以根据POC先来调试一波--=

不过 我发现成功率并不高啊-==

我这里就成了一次。。

详情exp 可以看官方的题解 或者

https://github.com/ThunderJie/Windows-Kernel-Exploit/blob/master/HEVD/Uninitialized-Stack-Variable/Uninitialized-Stack-Variable/Uninitialized-Stack-Variable.c

 

补充：

     我突然发现了 重点====

  在我断点如果断在 函数头的地方 那么他就会喷射失败 但是如果 定位在

那么就会成功

 

成功运行到了shellcode 

但是很奇怪 不知道为啥==

这里可以看到 覆盖栈覆盖了很多的地方-===

参考链接

https://bbs.pediy.com/thread-253369.htm

https://bbs.pediy.com/thread-225179.htm