2022工控实时操作系统漏洞挖掘.docx

工控实时操作系统漏洞挖掘

本文内容

?漏洞研究简介

?研究环境准备

?如何实现自动Fuzz（WDB、崩溃机制）

?两个Fuzz实例

?Vxworks系统组件无法调试问题

?调查互联网上暴露的VxWorksWDBRPC服务

?总结

漏洞研究-简介

已发现漏洞的细节进行深入分析

未知漏洞探索

综合应用各种技术和工具尽可能的找出潜在的漏洞

漏洞利用补救措施

漏洞研究-简介

目标代码

补丁比对

用于“已知”漏洞安全公告

相应补丁

前后对比

动态分析

动态调试

数据流，代码流寻找可能

静态分析

指针运算

反汇编序列特征库

寻找 发现

FUZZING

确认

构造数据

输