[英]Executing Shellcode in Python
以下代碼適用於 C,但是否可以在 Python 中執行類似的操作? 它可以是 2.7.x 或 3.x。
char bytes[] = "\x90\x90\x90\x90\x90\x90\x90\x90\xeb\x1a\x5e\x31\xc0"
"\x88\x46\x07\x8d\x1e\x89\x5e\x08\x89\x46\x0c\xb0\x0b"
"\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\xe8\xe1\xff"
"\xff\xff\x2f\x62\x69\x6e\x2f\x73\x68\x20";
int main() {
((int (*)())bytes)();
}
我嘗試了以下方法:
#!/usr/bin/python
import ctypes
from subprocess import call
lib = ctypes.cdll.LoadLibrary(None)
shellcode = (b"\x90\x90\x90\x90\x90\x90\x90\x90\xeb\x1a\x5e\x31\xc0"
"\x88\x46\x07\x8d\x1e\x89\x5e\x08\x89\x46\x0c\xb0\x0b"
"\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\xe8\xe1\xff"
"\xff\xff\x2f\x62\x69\x6e\x2f\x73\x68\x20")
code = ctypes.create_string_buffer(shellcode)
addr = id(shellcode)
# Test Shellcode
functype = ctypes.CFUNCTYPE(ctypes.c_int)
func = functype(addr)
func()
我不斷收到Segmentation fault (core dumped)
。
您的create_string_buffer
不起作用的原因是內存地址未標記為可執行文件。 你需要有一個帶有 RX 的內存頁來執行 shellcode。 一個簡單的方法是使用 mmap。
以下代碼將在 Python 3 上運行 shellcode(在 Python 3.8.11 上測試)。
import ctypes
import mmap
# This shellcode will print "Hello World from shellcode!"
shellcode = b"hed \x0b\x814$\x01\x01\x01\x01H\xb8 shellcoPH\xb8rld fromPH\xb8Hello WoPj\x01Xj\x01_j\x1cZH\x89\xe6\x0f\x05XXXX\xc3"
# Allocate an executable memory and write shellcode to it
mem = mmap.mmap(
-1,
mmap.PAGESIZE,
mmap.MAP_SHARED,
mmap.PROT_READ | mmap.PROT_WRITE | mmap.PROT_EXEC,
)
mem.write(shellcode)
# Get actuall mmap address (I don't know the proper way to get the address sorry...)
# Assuming x64
addr = int.from_bytes(ctypes.string_at(id(mem) + 16, 8), "little")
print(hex(addr))
# Create the function
functype = ctypes.CFUNCTYPE(ctypes.c_void_p)
fn = functype(addr)
# Run shellcode
fn()
print("Back to python!")
輸出將類似於:
0x7fd6ed4c2000
Hello World from shellcode!
Back to python!
聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.