工控系统漏洞分析实例.pptVIP

知识点：工控系统漏洞分析实例 固件系统漏洞分析 Vxworks漏洞分析 VxWorks 是世界上使用最广泛的一种在嵌入式系统中部署的实时操作系统，是由美国WindRiver公司（简称风河公司，即WRS 公司）于1983年设计开发的。其市场范围跨越所有的安全关键领域，包括火星好奇流浪者号、波音787梦幻客机、网络路由器等，这些应用程序的安全高危性质使得VxWorks的安全被高度关注。 WDB RPC介绍 WDB RPC是一个基于SUN-RPC协议的调试接口，它的服务运行在UDP协议的17185端口上，可以直接访问系统的内存。 WDB RPC的请求和应答 调用过程 应答过程 WDB RPC介绍 使用WDB对过程进行测试 崩溃检测机制 Sulley模糊测试实例 VxMon使用WDB RPC对VxWorks目标进行监测，Sulley模糊测试框架对VxWorks目标进行模糊测试，当VxMon收到崩溃发生事件时，使用Sulley 的ped rpc例程与Sulley模糊测试框架进行通信，告知其崩溃发生。 过程崩溃分析 Portmap task在RPC的credential flavor字段崩溃了多次； 当设置一个负值时， PC将被设置为任意的内存值。 Authenticate函数的反汇编 call指令调用svcauthsw函数