Hilf mir, diesen JavaScript-Exploit zu verstehen

Sie sollten sich mit Heap Spraying beschäftigen:

http://en.wikipedia.org/wiki/Heap_spraying

Dies sieht aus wie ein Angriff auf den aktuellen Internet Explorer-Fehler , für den Microsoft den Notfall-Patch veröffentlicht hat. Es verwendet einen Fehler in der Datenbindungsfunktion des XML-Handlers von Microsoft, der dazu führt, dass Heap-Speicher falsch freigegeben wird.

Shellcode ist Maschinencode, der ausgeführt wird, wenn der Fehler auftritt. Spray und Speicher sind nur ein Teil des Speicherplatzes, um den ausnutzbaren Zustand zu ermöglichen.

Heap-Spraying ist eine gängige Methode, um Browser-Sachen auszunutzen. Wenn Sie sich damit beschäftigen, können Sie mehrere Beiträge wie diese finden: http://sf-freedom.blogspot.com/2006/06/heap-spraying-introduction.html

Jedes Mal, wenn ich Speicher sehe, der in einer Exploit-Diskussion nicht angesprochen wird, ist mein erster Gedanke, dass es sich bei dem Exploit um eine Art Pufferüberlauf handelt. In diesem Fall verursacht der Speicher entweder einen Pufferüberlauf oder ein Zugriff auf den Pufferüberlauf .

Einfaches Shellcode-Beispiel

Hallo Welt in Assembly bei & t Syntax x86 glaube ich (Wizard in Training).

die Datei einrichten: vim shellcodeExample.s

.text           #required
.goblal _start  #required

_start:         #main function
 jmp one        #jump to the section labeled one:

two:
 pop  %rcx         #pop %rcx off the stack, or something
 xor  %rax, %rax   #Clear
 movl 4, %rax      #use sys_write(printf || std::cout)
 xor  %rbx, %rbx   #Clear
 inc  %rbx         #increment %rbx to 1 stdout(terminal)
 xor  %rdx, %rdx   #Clear Registers or something
 movb $13, %dl     #String Size
 int  $0x80

one:
 call two                   #jump up to section two:
 .ascii "Hello World\r\n"   #make the string one of the starting memory 
                            #^-addresses

kompilieren Sie wie folgt: as -o shellcodeExample.o shellcodeExample.s ; ld -s -o shellcode shellcodeExample.o

Jetzt haben Sie eine Binärdatei, die Hallo Welt . Ausgibt, um die Binärdatei in Shell-Code zu konvertieren: objdump -D shellcode

sie erhalten die Ausgabe: 

shellcode:     file format elf64-x86-64


Disassembly of section .text:

0000000000400078 <.text>:
  400078:   eb 1a                   jmp    0x400094
  40007a:   59                      pop    %rcx
  40007b:   48 31 c0                xor    %rax,%rax
  40007e:   b0 04                   mov    $0x4,%al
  400080:   48 31 db                xor    %rbx,%rbx
  400083:   48 ff c3                inc    %rbx
  400086:   48 31 d2                xor    %rdx,%rdx
  400089:   b2 0d                   mov    $0xd,%dl
  40008b:   cd 80                   int    $0x80
  40008d:   b0 01                   mov    $0x1,%al
  40008f:   48 ff cb                dec    %rbx
  400092:   cd 80                   int    $0x80
  400094:   e8 e1 ff ff ff          callq  0x40007a
  400099:   68 65 6c 6c 6f          pushq  $0x6f6c6c65
  40009e:   20 77 6f                and    %dh,0x6f(%rdi)
  4000a1:   72 6c                   jb     0x40010f
  4000a3:   64                      fs
  4000a4:   0d                      .byte 0xd
  4000a5:   0a                      .byte 0xa

Wenn Sie nun in der vierten Zeile mit Text suchen, sehen Sie: 400078: eb 1a jmp 0x400094

der Teil, der eb 1a sagt, ist die hexadezimale Darstellung der Assembly-Anweisung jmp one, wobei "eins" die Speicheradresse Ihrer Zeichenfolge ist.

um Ihren Shellcode für die Ausführung vorzubereiten, öffnen Sie eine weitere Textdatei und speichern Sie die Hex-Werte in einem Zeichenarray. Um den Shell-Code korrekt zu formatieren, geben Sie vor jedem Hex-Wert einen \x ein.

das kommende Shell-Codebeispiel sieht entsprechend der Ausgabe des Befehls objdump wie folgt aus:

unsigned char PAYLOAD[] = 
"\xeb\x1a\x59\x48\x31\xc0\xb0\x04\x48\x31\xdb\x48\xff\xc3\x48\x31\xd2\xb2\xd0\xcd\x80\xb0\x01\x48\xff\xcb\xcd\x80\xe8\xe1\xff\xff\xff\x68\x65\x6c\x6c\x6f\x20\x77\x6f\x72\x6c\x64\x0d\x0a";

In diesem Beispiel wird C für das Array ..__ verwendet. Jetzt haben Sie funktionierenden Shellcode, der in stdout "Hallo Welt" schreibt.

sie können den Shell-Code testen, indem Sie ihn in eine Sicherheitsanfälligkeit setzen, oder Sie können das folgende c-Programm schreiben, um es zu testen:

vim execShellcode.cc; //linux command to create c file.

/*Below is the content of execShellcode.cc*/
unsigned char PAYLOAD[] = 
"\xeb\x1a\x59\x48\x31\xc0\xb0\x04\x48\x31\xdb\x48\xff\xc3\x48\x31\xd2\xb2\xd0\xcd\x80\xb0\x01\x48\xff\xcb\xcd\x80\xe8\xe1\xff\xff\xff\x68\x65\x6c\x6c\x6f\x20\x77\x6f\x72\x6c\x64\x0d\x0a";

int main(){
    ((void(*)(void))PAYLOAD)();
    return 0;
}

Um das Programm zu kompilieren, geben Sie Folgendes ein: 

gcc -fno-stack-protector -z execstack execShellcode.cc -o run

laufen mit ./run Sie wissen, dass es ein funktionierendes Beispiel für die Entwicklung einfacher Shellcodes gibt, das in Linux Mint/Debian getestet wurde.

Siehe Zeichenkodierungen in HTML .

Es sind binäre Daten, die als Zeichenfolge codiert sind und von JavaScript decodiert werden.

Häufige Form von XSS auch.

Sie können alle Codierungs-Tricks hier sehen:

http://www.owasp.org/index.php/Category:OWASP_CAL9000_Project

Dies ist von metasploit, das heißt, es verwendet einen von metasploit-Shell-Codes. Es ist Open Source, so dass Sie es kaufen können: http://www.metasploit.com/

Um mehr über die Sicherheitsanfälligkeit zu erfahren, würde ich empfehlen, MS08-078 und die SDL zu lesen.