缓存区溢出之slmail fuzzing

这是我们的实验环境

kali 172.18.5.118
smtp windows2003 172.18.5.117 pop3 110 smtp 25
本机 172.18.5.114

已经知道slmail存在PASS处的缓冲区溢出漏洞当你输入的足够长的时候会缓冲区溢出

但是如果我们进行手动测试会显得很麻烦所有这里我们使用脚本来跑这是01.py

import socket
s = socket.socket(socket.AF_INET,socket.SOCKET_STREAM)
try:
    print"\nSending evil buffer..."
    s.connect(('172.18.5.117',110))
    data = s.recv(1024)
    print data


    s.send('USER Aadministrator'+'\r\n')
    data =s.recv(1024)
    print data


    s.send('PASS password\r\n')
    data =s.recv(1024)
    print data


    
    s.close()
    print "\nDone!"

except:
    print "Could not connect to POP3"

先建立一个链接

发送魔鬼buffer \n是换行的意思

s.connect是连接目标的110端口

data 是回显的信息 pirnt输出显示信息

s.send是你要发送的内容

然后close这个链接

最后是未执行成功的报错（except）

但是小编这里遇到了这个问题原来是windows的py与liunx不兼容造成的

以下是解决链接

https://blog.csdn.net/u010383937/article/details/73161475

这里是在kali里面在创一个记事本然后复制代码上去改名为001.py完成的不兼容绕过

改好后

用户名收到 OK 密码回显错误脚本是可以的

我们不断的增大向目标服务器的数据数量

接下来是002.py

在服务器端观察一下进程是如何溢出的

进入

进来是默认的暂停状态

点击播放来实时的监管这个344端口的进程

然后我们从客服端向服务器发送数据在服务端在查看这是进行的002.py

发到2900的时候发现他一直没有动了那我们来到服务端来看一下

这是ASCII编码转换为10进制后就是40+1

EIP是下一步这个进程要进行的操作的地址我们在这里发送大量的A将其复制了

所有说这里下一步的进程被我们发送的大量的A覆盖了简单说就是这个程序被搞崩溃了。因为414141不是原来要执行的地址

这里我们进行重新启动一下

将A改成B

可以看出slmail的PASS命令存在缓冲区溢出的漏洞

EIP是存放下一条指令的地址这是原来的EIP

精确的定位溢出位置继续查找刚才2900停了

现在我们发2700个A

2700个A也发生EIP寄存器的溢出了

我们试试2600个A

发现存在溢出了但是 2600不足以溢出到EIP

我们可以用以下方法

用kali里面现成的脚本来实现唯一字符串

usr/share/metasploit-framework/tools/pattern_create.rb 2700

sploit-framework/tools/pattern_create.rb 2700

现在EIP里面存在了这么一串字符串

39 69 44 38

但是windows内存里面的存放规则是

usr/share/metasploit-framework/tools/pattern_create.rb 2700

缓存区溢出之slmail fuzzing

猜你喜欢