使用metasploit进行栈溢出攻击-3

简介: 有了shellcode,就可以进行攻击了,但是要有漏洞才行,真实世界中的漏洞很复杂,并且很难发现,因此我专门做一个漏洞来进行攻击。 具体来说就是做一个简单的tcp server,里面包含明显的栈溢出漏洞。

有了shellcode,就可以进行攻击了,但是要有漏洞才行,真实世界中的漏洞很复杂,并且很难发现,因此我专门做一个漏洞来进行攻击。

具体来说就是做一个简单的tcp server,里面包含明显的栈溢出漏洞。

具体如下:

 1 /* server.c */
 2 #include <stdio.h>
 3 #include <stdlib.h>
 4 #include <errno.h>
 5 #include <string.h>
 6 #include <sys/types.h>
 7 #include <netinet/in.h>
 8 #include <sys/socket.h>
 9 #include <sys/wait.h>
10 #include <arpa/inet.h>
11 void showClientInf(struct sockaddr_in client_addr) {
12         printf("\nThe IP of client is:%s",inet_ntoa(client_addr.sin_addr));
13         printf("\nThe Port of client is:%d\n",ntohs(client_addr.sin_port));
14 }
15 unsigned long get_sp(void) 
16 { 
17 __asm__("movl %esp,%eax"); 
18 } 
19 void testf()
20 {
21     printf("ttttt\n");
22 }
23 
24 
25 void recvastring(int new_fd)
26 {
27     unsigned char buff[100];
28     int i=0;
29     printf("sp=0x%x,addr=0x%x bytes.\n",get_sp(),&buff);
30     int numbytes = recv(new_fd,buff,1024,0);
31     if(numbytes==-1)
32     {
33         perror("recv");
34         exit(9);
35     }
36 }
37 int main() {
38     int sockfd,new_fd;
39     struct sockaddr_in my_addr;
40     struct sockaddr_in their_addr;
41     int flag=1,len=sizeof(int); 
42     int sin_size;
43     char buff[100];
44     int numbytes;
45     printf("socket\n");
46     if((sockfd = socket(AF_INET,SOCK_STREAM,0))==-1) {
47         perror("socket");
48         exit(1);
49     }
50     my_addr.sin_family = AF_INET;
51     my_addr.sin_port = htons(7777);
52     my_addr.sin_addr.s_addr = INADDR_ANY;
53     bzero(&(my_addr.sin_zero),8);
54     printf("bind\n");
55     if( setsockopt(sockfd, SOL_SOCKET, SO_REUSEADDR, &flag, len) ==-1) 
56     { 
57         perror("setsockopt"); 
58         exit(1); 
59     }
60     if(bind(sockfd,(struct sockaddr *)&my_addr,sizeof(struct sockaddr))==-1)
61     {
62         perror("bind");
63         exit(1);
64     }
65     printf("listen\n");
66     if(listen(sockfd,10)==-1) {
67         perror("listen");
68         exit(1);
69     }
70     printf("server is run...\n");
71     while(1) {
72         sin_size = sizeof(struct sockaddr_in);
73         printf("accept\n");
74         if((new_fd = accept(sockfd,(struct sockaddr *)
75         &their_addr,&sin_size))==-1)
76         {
77             perror("accept");
78             exit(1);
79         }
80         showClientInf(their_addr);
81         if(!fork()) {
82             printf("recv\n");
83             recvastring(new_fd);
84             printf("close-new_fd 1\n");
85             close(new_fd);
86             exit(0);
87         }
88         printf("close-new_fd 2\n");
89         close(new_fd);
90     }
91     printf("close-sockfd\n");
92     close(sockfd);
93 }

这个核心就是我们关注的recvastring函数,包含明显的栈溢出漏洞。我们专门看一下:

 1 void recvastring(int new_fd)
 2 {
 3     unsigned char buff[100];
 4     int i=0;
 5     printf("sp=0x%x,addr=0x%x bytes.\n",get_sp(),&buff);
 6     int numbytes = recv(new_fd,buff,1024,0);
 7     if(numbytes==-1)
 8     {
 9         perror("recv");
10         exit(9);
11     }
12 }

同样编译生成:

bai@ubuntu:/mnt/hgfs/r/stack$ gcc -fno-stack-protector -z execstack -g -o server socketserver.c
bai@ubuntu:/mnt/hgfs/r/stack$ ./server
socket
bind
listen
server is run...
accept

 

目录
相关文章
|
3天前
|
C语言
【数据结构】栈和队列(c语言实现)(附源码)
本文介绍了栈和队列两种数据结构。栈是一种只能在一端进行插入和删除操作的线性表,遵循“先进后出”原则;队列则在一端插入、另一端删除,遵循“先进先出”原则。文章详细讲解了栈和队列的结构定义、方法声明及实现,并提供了完整的代码示例。栈和队列在实际应用中非常广泛,如二叉树的层序遍历和快速排序的非递归实现等。
47 9
|
1月前
|
存储 算法 搜索推荐
探索常见数据结构:数组、链表、栈、队列、树和图
探索常见数据结构:数组、链表、栈、队列、树和图
85 64
|
2天前
|
存储
系统调用处理程序在内核栈中保存了哪些上下文信息?
【10月更文挑战第29天】系统调用处理程序在内核栈中保存的这些上下文信息对于保证系统调用的正确执行和用户程序的正常恢复至关重要。通过准确地保存和恢复这些信息,操作系统能够实现用户模式和内核模式之间的无缝切换,为用户程序提供稳定、可靠的系统服务。
21 4
|
25天前
|
算法 程序员 索引
数据结构与算法学习七:栈、数组模拟栈、单链表模拟栈、栈应用实例 实现 综合计算器
栈的基本概念、应用场景以及如何使用数组和单链表模拟栈,并展示了如何利用栈和中缀表达式实现一个综合计算器。
25 1
数据结构与算法学习七:栈、数组模拟栈、单链表模拟栈、栈应用实例 实现 综合计算器
|
6天前
|
算法 安全 NoSQL
2024重生之回溯数据结构与算法系列学习之栈和队列精题汇总(10)【无论是王道考研人还是IKUN都能包会的;不然别给我家鸽鸽丢脸好嘛?】
数据结构王道第3章之IKUN和I原达人之数据结构与算法系列学习栈与队列精题详解、数据结构、C++、排序算法、java、动态规划你个小黑子;这都学不会;能不能不要给我家鸽鸽丢脸啊~除了会黑我家鸽鸽还会干嘛?!!!
|
25天前
初步认识栈和队列
初步认识栈和队列
54 10
|
19天前
数据结构(栈与列队)
数据结构(栈与列队)
16 1
|
25天前
|
算法
数据结构与算法二:栈、前缀、中缀、后缀表达式、中缀表达式转换为后缀表达式
这篇文章讲解了栈的基本概念及其应用,并详细介绍了中缀表达式转换为后缀表达式的算法和实现步骤。
41 3
|
24天前
|
存储 JavaScript 前端开发
为什么基础数据类型存放在栈中,而引用数据类型存放在堆中?
为什么基础数据类型存放在栈中,而引用数据类型存放在堆中?
61 1
|
27天前
|
存储 安全 Java
【用Java学习数据结构系列】探索栈和队列的无尽秘密
【用Java学习数据结构系列】探索栈和队列的无尽秘密
28 2