12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
三国霸业 战车-珍宝-觉醒-攻城掠地SF-全新玩法 免费玩新区 攻城掠地私服 进入游戏
手游私服盒子 各类免费游戏 0.1折送海量资源 各类手游私服 进入游戏
皇家MU2 《奇迹 2:传奇》韩国网禅公司《奇迹》正统续作。 3D锁视角Mmrpg 暗黑3+传奇+流放之路+奇迹 进入游戏
查看: 476|回复: 0

honestech_VHS to DVD漏洞分析 还有一些小问题望大牛帮忙

[复制链接]

282

主题

282

帖子

574

积分

实习版主

Rank: 7Rank: 7Rank: 7

积分
574
发表于 2019-8-20 11:19:48 | 显示全部楼层 |阅读模式
今天找了一个存在缓冲区的漏洞的程序来练习一下缓冲区溢出技术  果然看书和实际的操作是有很大差距的...这不一动手就问题重重。。还望大牛路过时能进来看看帮小弟解决一下 这些小问题   感激不尽!!实验环境 xp sp3 +  htvhstodvd30shareeng实验软件和用到的测试文件 以及 我写的  生成poc文件的python脚本均在附件中打包 如果解压失败的话 请下载快压 这个软件解压  程序名称是  htvhstodvd30shareeng.exe   是一个将VHS 格式转换为DVD 格式的软件  同时还 有注册机制  有兴趣的可以破解一下它 欢迎分享-_- .. 漏洞简述 : 该程序在处理  .ilj  工程文件中FILE 参数时 对数据处理不当 造成 缓冲区溢出. 具体请看附件中的POC 代码和文件。。 漏洞调试过程:打开漏洞程序  选择Advanced Mode 然后点击左上角的Project   选择Open Project 此时用OD附加  然后打开jmp.ilj文件
                              

上图左侧是生成该文件的Python 代码  右侧是OD 捕获到异常时断下  注意此时 eip 的值已经被我控制   0x42424242 即代表4B 并且 此时 esp 中的值正好指向我们的Shellcode   ;shellcode 的作用是弹一个框。。接下来自然就是在 内存中 查找 jmp/call  esp便可劫持程序流程 说干就干 这里我找到的地址是0x7dcf42ef  这个需要在具体环境中具体确定
于是用\xef\x42\xcf\x7d  替换 BBBB( 在计算机中字符需反序 )  重新运行脚本 生成新的  sploit.ilj 文件 或者直接使用附件中的Success_sploit.ilj文件  重复刚才的操作 。。。

此时你就会发现我的shellcode有问题 (这里说声抱歉  由于本人技术渣渣 不知该怎么办  。。。)不过由图中可以看到程序已经能够执行 栈区的shellcode 中了 应该只要找到合适的 shellcode 就能够执行任意代码了  希望有人找到合适的shellcode的后 能分享一下   小弟感激不尽 !!!
这里说下我在调试时遇到的另一个 异常  我在用 程序打开 seh_sploit.ilj  文件时触发一个异常

此时 同时此时 SHE 结构也被我 用经典的SHE利用方法给覆盖了  照理说应该就能执行到我的shellcode 区域  可是 事与愿违  忽略异常后程序居然 退出了!!!这下我就蒙了  我怀疑是不是 有 safeseh 机制 但是我用插件检测后发现 其并没有 启用该安全机制  于是 我没辙了  如果大家能在解决该问题后 分享给我  在下感激 感激!!!这就是今天的分享  谢谢阅读   在下文笔不好   如有看的不爽的地方 敬请谅解 谢谢。

百度云链接.txt
85 Bytes, 下载次数: 1, 下载积分: 吾爱币 -1 CB

分析的软件及POC文件

来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-11-24 15:19 , Processed in 0.078125 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表