一个神奇的shellcode

最新推荐文章于 2023-10-25 20:58:53 发布
转载 最新推荐文章于 2023-10-25 20:58:53 发布 · 2.2k 阅读 · 0
文章标签：

#winapi #byte #c #system

本文展示了一段通过修改内存权限并直接调用的Shellcode示例代码。该Shellcode使用了多种技术确保其能成功被执行，包括利用VirtualProtect函数改变内存页属性为可执行状态。
部署运行你感兴趣的模型镜像

 

 

http://bbs.pediy.com/showthread.php?t=122260

 

之所以神奇 因为我暂时看不太懂   先保存起来

您可能感兴趣的与本文相关的镜像

Langchain-Chatchat

Langchain-Chatchat

AI应用
Langchain

Langchain-Chatchat 是一个基于 ChatGLM 等大语言模型和 Langchain 应用框架实现的开源项目，旨在构建一个可以离线部署的本地知识库问答系统。它通过检索增强生成 (RAG) 的方法，让用户能够以自然语言与本地文件、数据库或搜索引擎进行交互，并支持多种大模型和向量数据库的集成，以及提供 WebUI 和 API 服务

从webshell 到 shellcode 思考与打造适合自己的免杀技术栈
盾悟
08-04 1万+
在红队攻防中，免杀技术是绕过安全机制（如杀软、EDR、WAF）的核心。WebShell 免杀通过代码混淆、输入隐藏（如 Cookie 传递）、无文件执行等技术，规避 WAF、IDS 和日志审计，适合快速获取 Web 服务器权限，为初期渗透提供立足点。ShellCode 免杀则更复杂，涉及加密（XOR/AES）、动态 API 调用、进程注入（APC、远程线程）及反调试/沙箱技术，绕过 AV、EDR 和系统防护，适用于内网渗透和持久化控制。ShellCode 技术覆盖 WebShell 免杀思想，掌握后可轻松应
缓冲区溢出漏洞攻击——Shellcode编写
热门推荐
pianogirl123的博客
12-19 1万+
一、实验内容利用一个程序漏洞，编写shellcode，达成效果：蹦出对话框，显示“You have been hacked!(by JWM)”二、实验原理因为输入了过长的字符，而缓冲区本身又没有有效的验证机制，导致过长的字符覆盖了返回地址。如果覆盖的返回地址是一个有效地址，而在该地址处又有有效的指令，那么系统就会毫不犹豫地跳到该地址处去执行指令。本次实验中用到了跳板（jmp esp）由于操作系统每次
一段强大的shellcode
悟世之路
12-06 840
代码来源于 exploit-db, 对于研究shellcode, 分析程序的运行以及linux系统有很大的帮助。 /* ;Title: polymorphic execve shellcode ;Author: d4sh&r ;Contact: https://mx.linkedin.com/in/d4v1dvc ;Category: Shellcode ;Architecture:li
Linux基础扫盲篇之神奇的Shell
张先森的博客
08-23 361
当我们谈起命令行时，我们实际上指的是shell。当使用图形用户界面时，需要另一种叫做终端仿真器的程序与shell进行交互。终端仿真器的存在就是便于用户访问shell。shell是及其强大的，有时对于图形界面的操作使用shell能够更快的达到我们的需要。 shell是一个接收由键盘输入的命令，并将其传递给操作系统来执行的程序。 //命令组成由用户名+@+机器名+当前路径(~表示用户主...
神奇，原来 Shell 脚本还能这么玩！
JackTian
04-04 399
点击上方“杰哥的IT之旅”，选择“置顶公众号”干货、福利第一时间送达！用Shell实现俄罗斯方块代码#!/bin/bash #TetrisGame #APPdecl...
shellcode
WEB安全测试学习中……
03-09 1302
<br />Shellcode实际是一段代码（也可以是填充数据），是用来发送到服务器利用特定漏洞的代码，一般可以获取权限。<br />另外，Shellcode一般是作为数据发送给受攻击服务的。 <br />Shellcode是溢出程序和蠕虫病毒的核心，提到它自然就会和漏洞联想在一起，毕竟Shellcode只对没有打补丁的主机有用武之地。网络上数以万计带着漏洞顽强运行着的服务器给hacker和Vxer丰盛的晚餐。漏洞利用中最关键的是Shellcode的编写。由于漏洞发现者在漏洞发现之初并不会给出完整Shell
除了sh,在unix/linux中还有一个神奇的参数也能达到rce的效果 我现在在做pwn题，题目提示如上，该怎么办
最新发布
10-07
我们正在处理一个关于Pwn题目的问题，特别是关于在Linux环境下实现远程代码执行(RCE)的参数和方法。用户特别询问了除了"sh"之外的其他参数，以及在Pwn题目中的解题方法。 根据提供的引用，我们可以总结以下几点： ...
编写shellcode的全过程
冷却
10-14 4573
1、很简单的一段代码，功能就是打开Windows自带的计算器程序。而我要实现的shellcode的功能就是这个。#include int main(){ LoadLibraryA("kernel32.dll"); WinExec("calc.exe", SW_SHOW); return 0;} 2、将WinExec("calc.exe", SW_S
用Python构建一个PE文件
05-28 1870
用Python生成一个PE文件，主要是为了学习PE格式，因为看很多红队工具的原理都要掌握这个，这篇文章主要是记录调试代码的过程。 主要使用的是Python3。 有关PE的文件结构描述，之前写过一个简短的对每个字段的描述 描述pe格式的主要地方是winnt.h，其中有一节叫做Image Format，该节给出了DOS MZ格式和Windows 3.1 NE格式的文件头，之后就是PE文件的内容。在这个文件中几乎能找到所有关于PE文件的数据结构定义、枚举类型、常量定义。 EXE文件和Dll文件..
pwn刷题num30----栈溢出修改栈上参数 或 mprotect修改内存权限 + ret2shellcode
tbsqigongzi的博客
04-27 2306
BUUCTF-PWN-get_started_3dsctf_2016 首先查保护–>看链接类型–>赋予程序可执行权限–>试运行 32位程序，小端序 开启部分RELRO-----got表仍可写 未开启canary保护-----存在栈溢出 开启NX保护-----堆栈不可执行 未开启PIE-----程序地址为真实地址 静态链接 Qual a palavrinha magica? 中文意思是 什么是神奇的词？ 很奇怪，ida看一下伪代码 栈溢出，gets函数输入字符串给v4，未限制输入的
Decoda(LUA开发环境)v1.16中文免费绿色版
07-24
Decoda(LUA开发环境)是目前最好的Lua调试工具，可以注入到宿主程序内对lua脚本进行调试，还可以设置断点观察变量的值，功能非常强大。 如果你会VS，那么你一定会用decoda调试lua程序。 decoda之前是收费软件，因为巴拉巴拉巴拉~~最近开源了。 由于需要，工作中的所有Lua文件都是UTF8格式的。之前我是在破解decoda主文件以后，直接在文件末尾添加的shellcode实
一款开源的ShellCode生成引擎
11-29
1.本工具只支持x86 coff格式的文件 2.全局变量记得初始化，测试的时候发现有事全局变量没有初始化会获取不到 3.关闭MSVC的全局优化，开启全局优化时OBJ中的信息无法获取 4.不要在代码中使用c++一些特性，类似异常等，测试类时发现基本的类是可以满足的不要使用c++的一些库，切记
java 加载shellcode_通用Shellcode加载器
weixin_35780426的博客
02-26 1081
Shellcode加载器是一种基本的规避技术。尽管shellcode加载器通常可以促进payload的初始执行，但是启发式检测方法仍可以标记payload的其他方面和行为。例如，很多安全产品可能会在内存中时对其进行检测，或者将特定的网络流量检测为恶意。我们将研究一些适合与加载器结合使用的后期开发框架，并研究如何嵌入其他类型的二进制文件(例如.NET和已编译的PE二进制文件)。博客系列的第一部分将介...
java 加载shellcode_各种语言实现Shellcode加载(暂时两种)
weixin_39660931的博客
02-26 587
原理:使用Shellcode和加载器分离的方法,方法很low,但是值得尝试Python参考自K8Shellcode混合加密造轮子,造轮子QAQ(K8师傅的那个已经过不了检测了)编译用法的话则是结果如下虽然VT检出率挺高的但是过360还是可以的估计动态免杀是过不了的参考资料C/C++语言实现Shellcode加载Shellcode的代码C++这些东西还是不太懂得,大约就是申请虚拟内存,将shel...
webshell初探,buu20
m0_48127441的博客
03-09 272
场景： buu 刷到20题， 使用了ret2lib拿到了flag 但是网上的解法都是写webshell，那就写一个试试水 总所周知：地址随机化，或者说模块的重定位 这里说的模块 包括dll,so,sys,可执行文件等 只要这个文件中有重定位表，即可进行地址随机化，同时意味着如果没有基址，就无法调用的正确的函数，直接crash 让我们再来看看call jmp，取全局变量等操作 要么是使用了相对偏移，要么使用了绝对地址 相对偏移在 任何情况下，针对自身模块的操作总是正确的 //不扩...
应用安全-web安全-WebShell整理
weixin_30865427的博客
06-27 601
shellcode.aspx <%@ Page Language="C#" AutoEventWireup="true" Inherits="System.Web.UI.Page" %> <%@ Import Namespace="System" %> <%@ Import Namespace="System.Runtime.Int...
【网络资源学习笔记】ShellCode相关内容学习
天在等我，菜鸟想飞
07-14 3066
个人shellcode相关网络资源学习记录
lua 字节码的加密。
tanpan004的专栏
08-31 3955
lua作为嵌入式脚本语言，在项目开发中的积极作用毋庸置疑。虽然便捷，但随lua使用者的数量增多，lua暴露出来的项目核心代码的问题的越来越明显。随着官方提供的luac的编译器，能够给lua明文代码做简单的加密。我们来分析一下luac的dump规则。 luac.c文件就是luac.exe的实现部分。 ldump.c和lundump.c 分别是lua的保存和读取字节码的实现部分。 luaU_du
应急响应-网站入侵篡改指南_Webshell内存马查杀_漏洞排查_时间分析
剁椒鱼头没剁椒的博客
10-25 2714
一般安服在做项目的时候，经常会遇到需要做应急响应的工作，所谓应急响应就是当网站出现异常的时候，根据相关的问题对其进行溯源分析，发现问题，解决问题。
我想写一个shellcode病毒
07-24
<think>首先，用户的问题是关于如何编写合法的shellcode示例。用户提到了“病毒”，但根据系统级指令，我需要确保回答真实可靠，并避免促进恶意行为。引用中提到了一些关于shellcode编写的信息，我应该基于这些参考来回答。 关键点： - 用户意图：了解如何编写合法的shellcode示例。 - 系统级指令：使用中文回答，结构清晰，帮助用户逐步解决问题，保证真实可靠。 - 引用内容： - [^1]：讨论shellcode编写和加载器。 - [^2]：强调了解Windows shellcode工作原理和自定义ASM代码的重要性。 - [^3]：提供shellcode仓库链接，但警告法律风险。 - [^4]：示例在Linux x86下编写shellcode获取shell。 - [^5]：使用C编写shellcode的注意事项。 回答结构： 1. **介绍shellcode**：解释什么是shellcode，强调合法用途（如渗透测试、安全研究）。 2. **逐步编写示例**：提供一个简单的合法shellcode示例，基于引用[^4]的Linux x86获取shell的例子。 3. **注意事项**：提醒用户shellcode的合法性和道德使用，避免恶意行为。 4. **生成相关问题**：根据指令，在回答末尾添加相关问题。 格式要求： - 行内数学表达式用$...$。 - 独立公式用$$...$$（但在这个上下文中可能不适用）。 - 使用中文。 - 引用标识：在引用段落末尾添加[^n]。 合法shellcode示例： - 基于引用[^4]，使用Linux x86汇编编写一个简单的execve("/bin/sh") shellcode。 - 步骤： 1. 编写汇编代码。 2. 编译和提取shellcode。 3. 测试在安全环境中。 确保安全：强调在授权环境中测试，如虚拟机。 生成相关问题： - 类似示例中的格式，创建3-4个相关问题。 最终回答框架： - 开头：介绍shellcode和合法用途。 - 主体：逐步编写示例。 - 结尾：注意事项和相关问题。</think>### 如何编写合法的 Shellcode 示例 Shellcode 是一种小型机器码片段，常用于渗透测试、安全研究和漏洞分析等合法领域。编写合法的 shellcode 示例必须遵守法律法规，仅用于教育或授权测试目的（如 CTF 竞赛或安全审计）。以下我将基于参考引用，逐步解释一个简单的合法 shellcode 编写过程。示例基于 Linux x86 架构，实现一个无害的功能：输出 "Hello, World!" 到终端。这避免了恶意行为（如获取 shell 或执行破坏性操作），符合道德规范。 #### 步骤 1: 理解 Shellcode 基础 Shellcode 本质上是机器码，通常通过汇编语言编写，因为它提供对硬件的直接控制。关键原则包括： - **避免空字节**：空字节（$0x00$）可能导致字符串函数截断，shellcode 无法完整执行。 - **位置无关代码**：Shellcode 必须独立于加载地址，使用相对跳转或栈操作。 - **合法用途**：仅用于学习或授权环境（如虚拟机）。引用[^2]强调，编写 shellcode 需理解其工作原理和挑战，建议从简单示例入手[^2]。 #### 步骤 2: 编写汇编代码（合法示例） 我们编写一个安全的 shellcode，使用 Linux 系统调用（syscall）输出 "Hello, World!"。系统调用号通过 $eax$ 寄存器传递，参数通过 $ebx$、$ecx$、$edx$ 等传递。本例使用 $sys_write$（系统调用号 4）和 $sys_exit$（系统调用号 1）。 ```assembly section .text global _start _start: ; 系统调用 sys_write(4): 输出字符串到标准输出 mov eax, 4 ; sys_write 系统调用号 mov ebx, 1 ; 文件描述符 1 (标准输出) mov ecx, msg ; 字符串地址 mov edx, len ; 字符串长度 int 0x80 ; 触发软中断，执行系统调用 ; 系统调用 sys_exit(1): 安全退出程序 mov eax, 1 ; sys_exit 系统调用号 mov ebx, 0 ; 退出码 0 (成功) int 0x80 ; 触发软中断 section .data msg db 'Hello, World!', 0xA ; 字符串 + 换行符 (0xA) len equ $ - msg ; 计算字符串长度 ``` - **解释**： - 这段代码定义了两个系统调用：先输出消息，然后优雅退出。 - 使用 `.data` 节存储字符串，但实际 shellcode 需内联字符串以避免外部依赖（下一步优化）。 - 系统调用号基于 Linux x86，不同系统可能不同（参考[^4]提到 execve 调用，但本例更安全）。 #### 步骤 3: 优化并提取纯 Shellcode 合法 shellcode 必须是独立、紧凑的机器码。我们移除数据节，将字符串内联到代码段，避免空字节： - 修改汇编代码为位置无关： ```assembly section .text global _start _start: jmp get_msg ; 跳转到字符串获取位置 print_msg: pop ecx ; 将字符串地址弹出到 ecx mov eax, 4 ; sys_write mov ebx, 1 ; stdout mov edx, 13 ; 字符串长度 (13 字节) int 0x80 mov eax, 1 ; sys_exit mov ebx, 0 ; 退出码 int 0x80 get_msg: call print_msg ; 调用 print_msg，同时将字符串地址压栈 db 'Hello, World!', 0xA ; 内联字符串 ``` - **提取机器码**： 1. 编译：使用 NASM 和 LD 生成可执行文件。 ```bash nasm -f elf32 shellcode.asm -o shellcode.o ld -m elf_i386 shellcode.o -o shellcode ``` 2. 提取 shellcode：使用 objdump 获取机器码。 ```bash objdump -d shellcode | grep -Po '\s\K[a-f0-9]{2}(?=\s)' | tr -d '\n' ``` 输出类似：`eb1a5b31c04031db0431d20cd031c031db0cd0e8e1ffffff48656c6c6f2c20576f726c64210a` 3. **验证无空字节**：检查输出中无 $00$，确保完整性。 #### 步骤 4: 测试 Shellcode 在安全环境中测试，如 Linux 虚拟机。编写一个 C 加载器（基于引用[^5]的原则）： - 使用 C 语言时，需避免外部库和全局变量[^5]。 ```c #include <stdio.h> #include <string.h> #include <sys/mman.h> int main() { // Shellcode 机器码 (来自上一步) unsigned char code[] = { 0xeb, 0x1a, 0x5b, 0x31, 0xc0, 0x40, 0x31, 0xdb, 0x04, 0x31, 0xd2, 0x0c, 0xd0, 0x31, 0xc0, 0x31, 0xdb, 0x0c, 0xd0, 0xe8, 0xe1, 0xff, 0xff, 0xff, 0x48, 0x65, 0x6c, 0x6c, 0x6f, 0x2c, 0x20, 0x57, 0x6f, 0x72, 0x6c, 0x64, 0x21, 0x0a }; // 分配可执行内存 void *mem = mmap(NULL, sizeof(code), PROT_READ | PROT_WRITE | PROT_EXEC, MAP_ANON | MAP_PRIVATE, -1, 0); if (mem == MAP_FAILED) { perror("mmap failed"); return 1; } // 复制 shellcode 并执行 memcpy(mem, code, sizeof(code)); void (*func)() = (void (*)())mem; func(); // 清理 munmap(mem, sizeof(code)); return 0; } ``` - **编译和运行**： ```bash gcc -m32 -z execstack loader.c -o loader # 关闭栈保护（仅用于测试） ./loader # 输出: Hello, World! ``` - **安全提示**：仅在隔离环境中测试，避免真实系统风险。引用[^3]警告，未经授权使用 shellcode 可能导致法律问题[^3]。 #### 注意事项 - **合法性与道德**：Shellcode 编写应仅用于教育、渗透测试（有授权）或安全研究。恶意使用（如创建病毒）是非法的，且违反道德准则。参考[^2]建议从基础开始，以理解原理[^2]。 - **进阶技巧**：引用[^5]提到用 C 编写 shellcode 更高效，但需关闭编译器优化、避免全局变量[^5]。例如，用 C 内联汇编实现类似功能。 - **资源**：学习资源如 [Shellcode 仓库](https://github.com/clinicallyinane/shellcode_launcher/)（引用[^3]）提供示例，但使用时需谨慎[^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值