sonicwall SMA100缓冲区溢出漏洞分析与利用
发布网友
发布时间：2024-10-21 14:05
共1个回答
热心网友
时间：2024-10-21 18:53
本文由维阵漏洞研究员—w0lfzhang撰写，深入分析了sonicwall SMA 100型号的缓冲区溢出漏洞，详细记录了从环境搭建、漏洞分析到漏洞利用的过程。文章首先介绍了漏洞背景及影响范围，指出漏洞编号为CVE-2019-7482，通过栈溢出机制影响了sonicwall SMA 100的web服务。
在环境搭建部分，作者详细阐述了如何利用免费提供的sonicwall虚拟机进行测试，以及如何解决虚拟机中缺少标准shell的问题，通过shell escape技术实现登录。接下来，作者介绍了SSH服务的启动和登录凭证，以及FTP服务器的搭建，以供后续调试和文件上传。
漏洞分析部分，作者深入探讨了漏洞点所在，指出漏洞存在于sonicwall SMA的web服务Apache httpd的无认证CGI功能中。特别强调了漏洞函数处理HTTP头时未做长度*，导致栈溢出。接着，作者分析了如何利用这个漏洞获取权限，并详细描述了权限受限情况下的应对措施。
漏洞利用过程复杂而精细。作者指出，虽然直接利用漏洞可以获得nobody权限，但需解决多个关键问题，如利用post请求控制输入流、解决ROP过程中命令存放问题、以及解决lib地址变化带来的爆破挑战。作者通过实际操作演示了解决方案，包括利用post数据控制输入、使用fgets函数读取数据、通过特定方法进行地址爆破等。
文章最后，作者分享了漏洞利用的poc代码，供读者参考。整体来看，虽然漏洞看似简单，但利用过程和调试过程中充满了挑战性，文章通过详细的记录和解释，为读者提供了一次深入的技术探索之旅。
