FuzzinginWord溢出分析和利用.pdfVIP

EXPLOIT COMMUNION 溢 出 研 究 〉栏目编辑 〉wt f 〉wtf@ 适合读者：溢出爱好者 前置知识：汇编语言、缓冲区溢出基本原理 菜鸟版Exploit编写指南之三十七： Fuzzing in Word Fuzzing in Word 文/图 gyzy[江苏大学信息安全系EST] 溢出分析和利用 溢出分析和利用 从2003年到2007年，Office连续暴出了一系列的漏 中的联系人）或者地名，然后自动弹出一个标签，可以方 洞，也就是从那时起，人们逐渐将目光从远程服务溢出 便用户给对方发电子邮件或者做一些处理。 转向了客户端程序的溢出。现在milw0rm上平均每公布的 要想成功利用这个漏洞，我们第一步就是要构造出 10个溢出POC代码有8个都是客户端程序的溢出，其中甚 一个包含Smarttags的Word文档。新建一个空白的Word文 至不乏杀毒软件这样的“安全产品”。Word作为Microsoft 档，然后输入“John Smith”，回车，John Smith下面就会出现 Office系列产品中的主打产品，其安全性自然成了众多安 紫色的虚线 ，这个时候保存出来的文档就包含了 全研究者所关注的焦点，从一开始的宏病毒发展到现在 Smarttags。如果没有出现，可以点击工具菜单中的自动更 的溢出、对象指针漏洞，其危害性越来越大，许多企业的 正选项，里面有个智能标记标签，复选所有人名有关的 机密信息的泄露源也许就是员工收到的一封e-mail中夹 就可以了。Word默认就会将Smarttags保存在Word文档里 带的附件。微软现在发布的安全公告也是越来越简洁明 面，如图2所示。 了了，例如对本文所要探究的MS06-027 ，微软对其描述 只有以下寥寥几句： Microsoft 安全公告 MS06-027 Microsoft Word中的漏洞可能允许远程执行代码 (917336) Microsoft Word 格式错误的对象指针漏洞 - CVE- 图1 2006-2492 这给漏洞研究者重现漏洞带来了很大的难度，本 文就以MS06-027为例，如何利用手头上的一些资料来 构造此类漏洞的POC ，也给挖掘此类漏洞的研究者提供 一些思路上的提示。 图2 踩点 到此，POC的构造已经完成了20%，从现有的信息我 单从微软的描述恐怕永远也构造不出样本，所以 们仅仅知道Word在处理Smarttags对象上存在问题，但究竟 我还是得依靠搜索引擎来获得关于此漏洞的一些信息。 是什么问题我们一无所知，但基本可以肯定不是简单的 在Google中以MS 06 027为关键字进行搜索，就能搜出 栈溢出。这时，本文的主题fuzzing就开始发挥作用了。 很多条目，但大多数都只是微软公告的翻版，但我在绿 Fuzz 盟的网站上还是找到了关于06027的一些资料，虽然很 何为fuzz？根据笔者肤浅的理解，就是一种黑盒测 少，但很关键。 试的方法。通过给应用程序提交畸形的参数来观察应用 2006-06-13 Microsoft Word畸形对象指针内存破坏