CCProxy Telnet Proxy Ping远程栈溢出分析

linkboy2004

于 2007-12-14 13:48:00 发布

阅读量883

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全技术文章标签：编译器工具 service 工作 c

本文链接：https://blog.youkuaiyun.com/linkboy2004/article/details/1935662

本文介绍了CCProxy Telnet服务中存在的一处栈溢出漏洞，通过发送超长的'ping'命令导致程序崩溃。分析指出，利用WSASend函数发送多个缓冲区可能导致该问题。通过动态分析和工具辅助，确定了EIP和ESP的覆盖位置，为exploit创建提供了基础。作者强调，理解溢出分析的重要性，并计划将其应用于工作中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

导读：
　　By：疯狗（B.C.T）
　　简单的了解了一下漏洞原因，问题出在ping上，首先先触发这个漏洞看看效果。
　　开启CC，然后telnet 127.0.0.1 23，出现如下提示
　　CCProxy Telnet>CCProxy Telnet Service Ready.
　　CCProxy Telnet>
　　直接输入ping AAAAAAAAAA...(超长的A)，程序崩溃了，看看提示
　　
　　

　　
　　程序在读取41414141也就是AAAA时出错，41414141是我提交的超长的AAA...并不是正确的指令，况且这里的内存还是为分配的，典型的栈溢出。
　　漏洞分析暂时略过，已经被分析的很透彻了，CC在发ping命令的时候用的是send函数和WSASend函数， send一次只能发送一个缓冲区，而且效率底下，WSASend可以发送多个缓冲区，而且性能要比send高，所以CC肯定使用了WSASend，经过一些人的分析确实如此。
　　OD载入，动态分析，这次我使用了cooldiyer的检测溢出点的程序，在xfocus下的好code，工具的原理（借助于英文26个字母实现了26进制，4位最多可以到ZZZZ也就是26的4次方就是十进制的456976十六进制的0x6f910,原理是因为编译器字节对齐默认情况下是按双字(4bytes)对齐的）
　　AAAD 4 0x04 EIP ==>