ネコのメモ帳
·
「PWN」CVE-2018-1160 的调试与 1-day exploit 编写
内容提要
本文讨论了CVE-2018-1160漏洞的调试与利用过程。作者通过Docker环境分析Netatalk源代码，发现漏洞利用方式。利用fork特性，成功获取libc基址，并通过侧信道爆破合法地址，实现远程代码执行。文章详细描述了漏洞分析、环境搭建及攻击策略，并提供相关代码示例。
关键要点
-
本文讨论了CVE-2018-1160漏洞的调试与利用过程。
-
作者通过Docker环境分析Netatalk源代码，发现漏洞利用方式。
-
利用fork特性，成功获取libc基址，并通过侧信道爆破合法地址，实现远程代码执行。
-
环境搭建过程复杂，使用了skysider/pwndocker的Docker环境。
-
漏洞分析中，发现dsi->commands是用户可控的，存在缓冲区溢出风险。
-
通过有效地址爆破获取libc基址，利用侧信道判断地址合法性。
-
攻击策略中，通过修改内存中的函数指针实现远程代码执行（RCE）。
延伸解读
漏洞利用的环境要求
CVE-2018-1160漏洞的利用需要特定的环境配置，尤其是在Docker中搭建合适的环境。文章提到，使用skysider/pwndocker的Docker环境是一个有效的解决方案。读者在尝试复现时，应确保Docker环境与文中描述一致，以避免因环境不匹配导致的调试困难。
侧信道攻击的关键
文章中提到通过侧信道爆破合法地址来实现漏洞利用。这种方法依赖于对返回信息的分析，判断地址的合法性。读者在进行类似攻击时，需要关注如何有效地利用返回的反馈信息，以提高爆破的成功率。
缓冲区溢出风险的识别
在漏洞分析中，dsi->commands是用户可控的，存在缓冲区溢出风险。读者应注意在代码审计和漏洞分析中识别类似的可控输入，以防止潜在的安全隐患。理解这些风险有助于在开发和测试阶段加强安全性。
延伸问答
CVE-2018-1160漏洞的主要利用方式是什么？
主要利用fork特性获取libc基址，并通过侧信道爆破合法地址，实现远程代码执行。
如何搭建CVE-2018-1160的调试环境？
使用skysider/pwndocker的Docker环境，配置必要的库和工具，确保内核版本兼容。
CVE-2018-1160漏洞的缓冲区溢出风险是如何产生的？
由于dsi->commands是用户可控的，攻击者可以通过控制输入数据导致缓冲区溢出。
在CVE-2018-1160的攻击策略中，如何实现远程代码执行？
通过修改内存中的函数指针，利用已知的偏移量实现远程代码执行。
CVE-2018-1160的漏洞分析中，哪些部分是关键？
关键部分包括dsi->commands的用户可控性和memcpy操作中的大小控制。
如何通过侧信道判断地址的合法性？
通过观察是否有回显来判断地址是否合法，合法地址不会导致服务器错误退出。
