缓冲区溢出漏洞利用--调用白板Messagebox函数两次

//******有漏洞的程序*************
//漏洞函数VerifyPassword 由于文件大小是可变的 但是szBuffer大小只有50 当文件大小大于50的
//时候就会产生缓冲区溢出的异常 我们就可以利用这个异常溢出到函数返回地址 达到执行我们代码的目的
#include<windows.h>
#define PASSWORD "1234"
void* VerifyPassword(byte* pRet, void* pszPassword, int nSize) {char szBuffer[50] = {0};*pRet = strcmp(PASSWORD, (char*)pszPassword);return memcpy(szBuffer, pszPassword, nSize); //通过拷贝溢出
}
int _tmain(int argc, _TCHAR* argv[]) {void* pszPassword = NULL;int   nFileSize   = 0;byte  bFlag       = FALSE;FILE* fp;LoadLibraryA("user32.dll");if ( fopen_s(&fp, "password.txt", "rb") ) {MessageBoxA(NULL, "打开文件失败", "error", NULL);return 0;}fseek(fp, 0, SEEK_END);nFileSize = ftell(fp)+1;rewind(fp);pszPassword = ZeroMemory(malloc(nFileSize), nFileSize);fread(pszPassword, nFileSize, 1, fp);VerifyPassword(&bFlag, pszPassword, nFileSize);if (bFlag) printf("密码错误\n");else       printf("密码正确\n");fclose(fp);system("pause");return 0;
}

编译环境配置：Release版，关闭优化，关闭安全检查（GS），关闭数据执行保护（DEP），关闭随机基址（ASLR）

看源代码可知接收文件的缓冲区大小为50 我们文件数据只要大于50就可以实现缓冲区溢出

用段有规律的连续字符去构造一个明显可以溢出的文件

A0A1A2A3A4A5A6A7A8A9B0B1B2B3B4B5B6B7B8B9C0C1C2C3C4C5C6C7C8C9D0D1D2D3D4D5D6D7D8D9E0E1E2E3E4E5E6E7E8E9F0F1F2F3F4F5F6F7F8F9G0G1G2G3G4G5G6G7G8G9H1H2H3H4H5H6H7H8H9I0I1I2I3I4I5I6I7I8I9J0J1J2J3J4J5J6J7J8J9K0K1K2K3K4K5K6K7K8K9

现在直接运行程序程序就会崩溃

此电脑->右键->管理->事件查看器->Windows日志->应用程序查看我们的程序崩溃的信息

配合OD调试可以看到在函数ret的时候返回地址是0x39433843 ASCII码是C8C9 也就是说把我们那串有规律的连续字符C8C9改为我们要执行函数的代码即可执行我们的代码

现在使用messagebox去测试一下首先用OD找到函数的地址找到messagebox的地址为0x77092d90 调用两次messagebos

双击程序就会调用两次messagebox函数

缓冲区溢出漏洞利用--调用白板Messagebox函数两次相关推荐

安装squid_CVE-2019-12527：Squid缓冲区溢出漏洞利用分析
报告编号:B6-2019-110702 报告来源:360-CERT 报告作者:360-CERT 更新日期:2019-11-07 0x00 背景描述 2019年8月22日,趋势科技研究团队发布了编号为C ...
超星阅读器ActiveX缓冲区溢出漏洞利用-LoadPage
超星阅读器4.0漏洞利用过程: 1.由于是缓冲区溢出,最开始我想到的利用方式"jmp esp" 0---------------------256---------260----- ...
缓冲区溢出漏洞攻击——Shellcode编写
一.实验内容利用一个程序漏洞,编写shellcode,达成效果:蹦出对话框,显示"You have been hacked!(by JWM)" 二.实验原理因为输入了过长的字符 ...
CVE-2021-2429：MySQL InnoDB Memcached 插件中的堆缓冲区溢出漏洞详解
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 2021年4月,ZDI 收到了一名匿名者提供的关于MySQL 数据库中某漏洞的报告,结果是位于 InnoDB memcached 插件中的基于堆 ...
浅析缓冲区溢出漏洞的利用与Shellcode编写
文章目录前言汇编语言寄存器内存堆栈 CPU指令函数调用缓冲区溢出栈溢出原理栈溢出攻击 ShellCode 总结前言缓冲区溢出(Buffer Overflow)是计算机安全领域内既经 ...
缓冲区溢出漏洞那些事：C -gets函数
基本概念缓冲区是在数据从一个位置传输到另一个位置时临时保存数据的内存存储区域.当数据量超过内存缓冲区的存储容量时,就会发生缓冲区溢出(或缓冲区溢出).结果,试图将数据写入缓冲区的程序会覆盖相邻的内存 ...
php crypt函数缓冲区溢出漏洞,简单缓冲区溢出漏洞攻击实验
缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况.这一漏洞可以被恶意用户利用来改变程序的流控制,甚至执行代码的任意片段.这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭,溢出会引起返回 ...
php crypt函数缓冲区溢出漏洞,GIMP 堆缓冲区溢出漏洞（CVE-2017-17784）
GIMP 堆缓冲区溢出漏洞(CVE-2017-17784) 发布日期:2018-04-20 更新日期:2018-05-03 受影响系统:GIMP GIMP 2.8.22 描述: BUGTRAQ ID ...
分区起始位置参数溢出_IIS6.0缓冲区溢出漏洞深度分析（CVE-2017-7269）
漏洞描述开启WebDAV服务的IIS6.0存在缓冲区溢出漏洞可以任意代码执行,目前针对 Windows Server 2003 R2 可以稳定利用.在WebDAV服务的ScStoragePathFr ...

缓冲区溢出漏洞利用--调用白板Messagebox函数两次

缓冲区溢出漏洞利用--调用白板Messagebox函数两次相关推荐

最新文章

热门文章