第5章堆溢出漏洞利用_狙击PEB中RtlEnterCritical-Section()的函数指针

最新推荐文章于 2023-12-28 17:53:24 发布

拜乔布斯

最新推荐文章于 2023-12-28 17:53:24 发布

阅读量517

点赞数

分类专栏： oday安全:软件漏洞分析技术文章标签：安全漏洞

本文链接：https://blog.csdn.net/singleyellow/article/details/106230860

版权

oday安全:软件漏洞分析技术专栏收录该内容

20 篇文章 2 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了在Windows2000环境下，利用VC++6.0创建的漏洞代码，通过堆溢出攻击修复PEB中的RtlEnterCriticalSection函数指针。调试过程使用ollydbg，设置断点后，程序流程转向自定义shellcode，最终实现弹出MessageBox。实验中注意到，大量申请堆块可能导致异常，且shellcode可能涉及其他环境修复操作。

摘要由CSDN通过智能技术生成

漏洞环境

测试环境：Windows2000、VC++6.0、ollydbg(原版)

漏洞代码代码如下：

#include <stdio.h>
#include <Windows.h>

int main()
{
	LoadLibraryA("user32.dll");
	MessageBoxA(0,0,0,0);

	char shellcode[1024];
	int size=0;
	FILE * fp=NULL;
	if( !(fp=fopen("D:\\shellcode","rb")) )
	{
		printf("open file fail!\n");
		exit(0);
	}
	// fscanf函数读取文件全部内容有弊端
	fseek(fp, 0, SEEK_END);
	size=ftell(fp);
	fseek(fp, 0, SEEK_SET);
	fread(shellcode,1,size,fp);
	fclose(fp);
	fp=NULL;

	__asm 
	{
		mov eax,fs:[0x30]
		int 3 //used to break the process
	}
	HLOCAL h1,h2,h3,h4,h5,h6;
	HANDLE hp;
	hp = HeapCreate(0,0x1000,

了解本专栏