软件漏洞分析与利用研究.docVIP

软件漏洞分析与利用的研究 摘 要 现如今，网络市场上的软件琳琅满目，程序员用自己的程序开发出自己的软件，在软件市场上开拓出自己的一片天空，开发了满足不同用户、不同需求的各种软件，实现了各种不同的功能，方便了人们的生活，解决了生活中遇到的难题，让软件的自动化代替人工的繁琐，不仅省时，而且省力，为人类的生产、生活的发展奠定了坚实的基础。软件的设计是程序员的心血，但是人类的思维是有限的，时代的发展是无限的，新事物的发展更是无限的，软件就会暴露出不同的漏洞。黑客们每天精心地进行漏洞的挖掘与分析，再对漏洞进行处理以及漏洞利用，就能够远程的攻击目标主机，甚至于拿到目标主机的管理员权限，随意篡改目标主机的数据，造成目标主机的数据丢失或操作的错误。从而给目标主机的操作人员造成巨大的数据丢失以及经济损失。 本设计采用Metasploit软件结合Ruby语言进行主要的攻击工具开发，使用IDA pro advanced进行软件漏洞反编译，同时运用OllDbg进行动态调试分析。论文主要分为两大部分：一个是软件的漏洞分析部分，另一个是软件漏洞利用部分。漏洞分析部分主要实现：对缓冲区溢出的栈溢出原理进行分析，针对通用的软件漏洞，进行通用合理化的漏洞分析；软件漏洞利用部分主要利用两个攻击实例，第一个是针对ms12_020漏洞利用，成功入侵主机，对主机进行破坏性的蓝屏攻击。第二个是针对ms08_067漏洞利用，在自由网络中，成功攻击带有此漏洞的目标主机，查看主机的IP，查看主机的文件目录，修改文件名称，在目标主机上添加用户，并进一步提升至管理员权限,开启后门服务，登陆远程目标主机桌面等。真正成功实现了漏洞的利用过程，模拟黑客攻击的全过程。 关键词：漏洞分析 漏洞利用 提升权限 文件读取 远程登陆桌面 The Research of both Software Vulnerability Analysis and Exploits ABSTRACT Nowadays, there are all sorts of softwares on the network market.Programmers use its own procedures to develop his own software,to develop their own piece of the sky in the software market,to meet the different users, different needs of various software development, to achieve a variety of different functions, convenience to peoples life,to solve the problems encountered during life, make automated software to replace manual tape, not only save time, but also saving strength, laid a solid foundation for the development of both the humans production and the humans life.The software design is the programmer effort.But the human mind is limited, the development of the times is infinite, the development of new things are infinite,The software will expose different vulnerability.Carefully mining and analyzing the loopholes by the hackers , loopholes can be processed and exploited, hackers can attack the target host without administrator permissions, even get the administration of the target host,tamper the target host data, resulting in the target host data loss or error.This may result in huge data loss and economic loss to the target host operator. This