18、Linux 缓冲区溢出漏洞利用与高级利用技术解析

Linux 缓冲区溢出漏洞利用与高级利用技术解析

1. 缓冲区溢出基础概念

在处理缓冲区溢出时，重要的是理解一些关键概念，而非特定的数值。例如，在某些情况下，起始值低并逐步增加，直至刚好溢出保存的 EIP 而不影响其他内容，这一概念比具体的 400 - 412 字节更重要。这是因为溢出后紧接着可能会有 printf 调用。若没有后续操作，溢出超过 412 字节可能也没问题。

2. 缓冲区溢出的后果

当发生缓冲区溢出时，通常会出现以下三种情况：
- 拒绝服务 ：在处理进程内存时，很容易出现段错误。不过，对于软件开发人员来说，程序崩溃可能是最好的情况，因为这会引起注意。
- 用户级恶意代码执行 ：当易受攻击的程序以用户级权限运行时，攻击者可以控制 EIP 来执行用户级别的恶意代码。
- 系统或根级恶意代码执行 ：一些 Linux 功能应仅由根用户使用。为了临时提升进程权限，引入了 Set - user Identification (SUID) 和 Set - group identification (SGID) 概念。例如，passwd 命令由 root 拥有，普通用户执行时进程以 root 权限运行。但如果 SUID/SGID 程序存在漏洞，成功利用后可能会降低文件所有者或组（最坏情况下是 root）的权限。

3. 本地缓冲区溢出利用

本地缓冲区溢出利用的主要目标之一是控制 EIP 以实现任意代码执行，从而提升权限。以下是构建有效利用程序所需的组件：
- NOP