---
tags: 工作用, Pentest, 滲透測試, CPENT
---

# 演示典型的緩衝區溢位攻擊

下面是一個簡單的 C 語言程式，它演示了一個典型的緩衝區溢位攻擊的示例。這個示例將顯示如何利用緩衝區溢位來改變程式的執行流程。

請注意：這個示例僅用於教育和學習目的，絕不應用於非法或惡意行為。

#include <stdio.h>
#include <string.h>

void greeting(char *str) {
    char buffer[12];  // 創建一個12字節的緩衝區
    strcpy(buffer, str);  // 複製字符串到緩衝區
    printf("Hello, %s\n", buffer);
}

int main(int argc, char **argv) {
    if (argc < 2) {
        printf("Usage: %s <name>\n", argv[0]);
        return 1;
    }
    greeting(argv[1]);
    return 0;
}

這個程式讀取命令行參數並將其作為輸入傳遞給 greeting 函數。greeting 函數有一個12字節的局部緩衝區，如果輸入超過這個長度，就會發生溢位。

如何編譯和運行
保存上述程式為 overflow_example.c。
在 Linux 環境中開啟終端。
使用以下命令編譯程式：

$ gcc -o overflow_example overflow_example.c -fno-stack-protector -z execstack

這裡使用 -fno-stack-protector 來禁用堆棧保護，使溢位更容易發生。-z execstack 使堆棧可執行，這對於某些類型的溢位攻擊來說是必需的。

$ ./overflow_example "aaaaaaaaaaaaaaaaaaaaaaaa"


註：Segmentation fault即表示有溢位的狀況發生

演示攻擊效果
在這個例子中，如果輸入的字符串長度超過12個字符，則會覆蓋超出 buffer 的記憶體。這可能導致程式行為不預期，例如崩潰或其他記憶體錯誤。在更複雜的情況下，攻擊者可能會精心構造輸入以覆蓋特定的記憶體位置，如返回地址，從而控制程式執行流程。

記住，任何利用這些漏洞進行攻擊的行為都應該在合法和倫理的框架內進行，並且僅在具有適當授權的環境中進行。這個簡單的例子展示了如何輕易地利用未經檢查的輸入來造成潛在的安全風險。

--------------------

任何檔案(txt、c、C++、html、exe...etc)都能引發overflow攻擊嗎

不是任何檔案都能直接引發溢位攻擊。溢位攻擊通常發生在軟體或程式處理外部輸入數據時，未能妥善檢查該數據是否超過了預期的記憶體範圍。這意味著，是否能引發溢位攻擊，主要取決於該檔案是如何被程式處理的，而不僅僅是檔案本身的類型。

以下是一些常見情況，說明不同類型檔案是否可能引發溢位攻擊：

### 文本檔案（.txt）
文本檔案本身通常不會引發溢位攻擊。然而，如果一個程式讀取文本檔案並將讀取的內容儲存在固定大小的緩衝區中，而沒有檢查內容的長度，則可能發生溢位。

### C 或 C++ 源碼檔案（.c、.cpp）
源碼檔案本身不執行任何操作，因此不會直接引發溢位攻擊。但如果源碼中包含對記憶體的不安全操作，並且這些源碼被編譯並執行，則可能引發攻擊。

### HTML檔案（.html）
像 HTML 這樣的標記語言檔案通常不會引發溢位攻擊。然而，如果 Web 應用程式處理來自 HTML 表單的輸入時未能正確驗證輸入長度，則可能導致服務器端的安全漏洞。

### 可執行檔案（.exe）
可執行檔案（如 Windows 下的 .exe 檔案）可以包含惡意代碼，如果這些檔案利用已知的溢位漏洞執行，則可能直接對系統造成危害。這類檔案可能被設計來利用特定的安全漏洞。

### PDF檔案（Portable Document Format）

PDF 是一種非常常用且結構複雜的檔案格式，用於文檔交換。由於其豐富的功能和複雜的解析需求，惡意PDF檔案經常被用來發起溢位攻擊，尤其是通過嵌入的JavaScript或者格式錯誤來利用PDF閱讀器中的漏洞。
Microsoft Office文件

###包括 Word 的 .doc 和 .docx、Excel 的 .xls 和 .xlsx 以及 PowerPoint 的 .ppt 和 .pptx，含有複雜的格式和宏功能。這些文件可以包含宏或其他嵌入式代碼，這些代碼可能被用於利用處理這些檔案的軟體中的記憶體錯誤。

### 圖像檔案

如 JPEG、GIF、PNG 可能會用於溢位攻擊，特別是當圖像處理庫解析由異常或特別構造的圖像數據時。這些圖像文件可能會觸發緩衝區溢位，從而允許攻擊者執行任意代碼。
音視頻文件

如 MP3、MP4 解析時同樣需要復雜的處理過程，錯誤的處理可能導致緩衝區溢位。這些文件格式由於廣泛使用於網頁和應用程序中，成為攻擊者的常用目標。
壓縮文件

如 ZIP、RAR 在解壓縮過程中，如果處理不當，也可能引起溢位問題。由於壓縮文件常用於包含和傳輸多個文件，它們成為攻擊者用來隱藏惡意負載的一個方便工具。

### 總結
任何檔案本身都不會“自動”引發溢位攻擊；關鍵在於檔案的內容如何被程式處理。如果處理這些檔案的程式在處理輸入時沒有嚴格檢查輸入大小或邊界，就可能發生溢位攻擊。因此，從安全角度來看，重要的是要確保所有處理外部數據的軟體都妥善管理記憶體使用，並妥善檢查所有輸入數據的大小。

--------------------------

在實際環境中，透過緩衝區溢位（buffer overflow）來提升至 root 權限涉及很多複雜的步驟，並且通常需要繞過多重安全機制。以下是理論上的一些步驟，請注意，這些操作應該只在您有明確授權的測試環境中進行，並且應該用於學習和教育目的：

找到漏洞：您已經有了一個潛在的緩衝區溢位漏洞。

編寫或獲取Shellcode：Shellcode是一段小型的二進制代碼，通常用來在攻擊成功後打開一個Shell。為了提升權限，您的Shellcode需要包含提升至 root 權限的系統呼叫。

繞過地址空間佈局隨機化（ASLR）：ASLR會隨機排列記憶體地址，使得預測Shellcode的準確位置變得困難。您可能需要在系統上禁用ASLR，或者利用某些技術獲得必要的地址。

繞過非執行（NX）或執行防止（DEP）機制：現代操作系統通常不允許堆疊（stack）段執行代碼，您可能需要找到一個方式來繞過這些保護措施。

控制EIP：計算溢出的確切位置並覆寫返回地址或其他用於程序流控制的關鍵地址。

提權：在提升為root前，您需要確保當前的進程或者二進制檔案有權限可以提權。這通常意味著檔案必須擁有suid位（set-user-id on execute），且擁有者為root。

觸發溢位：透過某種方式（比如命令行輸入）觸發溢位並執行Shellcode，從而提升至root權限。

------------------------------------------

我們來看如何理論上透過緩衝區溢位來執行一個具有 root 權限的 shell。以下步驟假定目標機器上的安全機制已經被禁用，例如關閉了 ASLR 和 DEP/NX：

編寫 Shellcode：找到或編寫一個 Shellcode，這個 Shellcode 將會調用 execve 來執行 /bin/sh。確保您的 Shellcode 是針對當前系統架構有效的。

找到 EIP 偏移量：使用像 GDB 的調試器來找到引起 Segmentation fault 時，哪個特定的輸入值覆蓋了 EIP。可以使用像 pattern_create 和 pattern_offset 這樣的工具來幫助確定準確的偏移量。

構造 Payload：準備一個 payload，它包含足夠的數據來填充緩衝區並覆蓋到返回地址，然後放上 Shellcode 的位址。您需要確保 Shellcode 放在可執行的記憶體位置，這通常需要將 Shellcode 放在環境變量中或利用 NOP sled（一系列 NOP 操作，允許 EIP 「滑動」到 Shellcode 的起始位置）。

禁用保護機制：在實驗機器上，您需要禁用 ASLR 和 DEP/NX。在 Linux 上，您可以透過寫入 /proc/sys/kernel/randomize_va_space 來暫時禁用 ASLR，並在編譯時使用 -z execstack 來允許執行堆疊上的代碼。

執行 Payload：使用您創建的 payload 來運行程序，如果一切正確，您應該會得到一個 shell。如果程式是 SUID root 程式，您獲得的將是一個具有 root 權限的 shell。

這裡沒有提供具體的 Shellcode 或 payload 代碼，因為這需要您根據您系統的具體情況來自行開發。這是一個非常複雜的過程，涉及到底層系統編程和記憶體管理，通常需要您具備深入的知識和理解。如果您是滲透測試的初學者，我強烈建議您從基礎的滲透測試技術學起，並在虛擬機等隔離環境中進行實驗。

------------------------------------

Fuzzing（模糊測試）、逆向工程和Overflow（溢位）是資訊安全領域中常見的三種技術，它們之間有相互關聯：

**Fuzzing（模糊測試）**
Fuzzing 是一種自動化的軟體測試方法，它通過向系統輸入大量隨機、異常或無效的數據，來檢測程式中可能存在的漏洞或錯誤。
Fuzzing 通常用來發現導致軟體異常行為的問題，如程式崩潰、溢位、記憶體洩漏等。
**逆向工程**
逆向工程涉及對軟體或系統的拆解，以獲得其運作原理、代碼邏輯和設計細節的過程。
它常用於理解未經文件化的遺留系統、研究競爭對手的產品或檢查軟體是否包含安全漏洞。
**Overflow（溢位）**
溢位是一種程式錯誤，當輸入數據超出軟體設計的存儲容量時就會發生，尤其是在緩衝區溢位（Buffer Overflow）的情況下。
溢位可以導致未定義行為，包括程式崩潰和系統安全漏洞，有時會被惡意利用來執行攻擊者的代碼。

三者之間的關係

**Fuzzing 與 Overflow**：Fuzzing 可以用來識別潛在的溢位漏洞。通過模糊測試，安全研究者可以發現並利用那些會導致溢位的特定情況。
**逆向工程與 Overflow**：逆向工程可以用來深入理解程式如何處理數據和記憶體，這有助於確定攻擊者可能利用的溢位漏洞。
**逆向工程與 Fuzzing**：逆向工程可能揭示了軟體的具體實現細節，這可以指導 Fuzzing 測試的設計，使之更加針對性和有效性。
在安全測試和滲透測試中，這三種技術經常被結合使用，以發現和利用軟體中的安全漏洞。通过了解軟體的工作原理和潛在弱點，安全專家可以設計出更有效的Fuzzing策略，進而發現和修復溢位等問題。同時，這些技術也可能被惡意攻擊者用來尋找和利用安全漏洞。因此，了解這些技術並採取適當的防護措施對於保護資訊系統安全至關重要。