Shellcode والاستغلال

إن Shellcode قطعة صغيرة من شيفرة الآلة تنفذ إجراءً عند تشغيلها، ويتمثل الإجراء التقليدي في إنشاء shell. وهي الحمولة التي تعيد توجيه التنفيذ إليها بعد التحكم في EIP.

تُكتب على هيئة بايتات خام، أي opcodes، لكي يمكن حقنها مباشرةً في الذاكرة.

تشمل الأهداف الشائعة للحمولات ما يلي:

• Bind shell: يفتح منفذًا للاستماع على جهاز الضحية.
• Reverse shell: يتصل مجددًا بالمهاجم، ويكون ذلك أفضل عبر الجدران النارية وNAT.
• تنفيذ أمر: يشغّل أمرًا واحدًا، مثل إضافة مستخدم.

تُعد Reverse shells الأكثر شيوعًا في الاختبارات الفعلية.

ينشئ msfvenom الحمولات. تحدد نوع الحمولة وعنوان المستمع ومنفذه وتنسيق الإخراج وأي محارف غير صالحة يجب تجنبها.

يستبعد الخيار -b المحارف غير الصالحة، بينما يحدد الخيار -f تنسيق الإخراج.

غالبًا ما تحتوي shellcode الخام على محارف غير صالحة، مثل البايتات الصفرية. ويحوّل المرمّز الحمولة لتجنب هذه البايتات، ثم يضيف في بدايتها كود فك ترميز يعيد الشيفرة الأصلية أثناء التشغيل.

المرمّز التقليدي هو x86/shikata_ga_nai.

تفك shellcode المرمّزة ترميزها بنفسها في الذاكرة قبل تشغيلها. ويحتاج هذا التعديل الذاتي إلى مساحة إضافية صغيرة في المكدس، ولذلك تساعد زلاقة NOP وتوفير مساحة كافية في المخزن المؤقت.

قد تضطر أحيانًا إلى ضبط ESP أولًا حتى لا يتسبب مفك الترميز في إتلاف شيفرته الخاصة.

يتكون مخزن الاستغلال المؤقت الكامل من:

• حشو حتى الإزاحة.
• عنوان العودة JMP ESP.
• زلاقة NOP.
• shellcode المرمّزة.

أرسل هذا إلى الإدخال المعرض للخطر، وسينتقل التنفيذ إلى حمولتك.

في الصدفة العكسية، يجب أن تستمع على جهازك قبل تشغيل الاستغلال. يلتقط مستمع Netcat البسيط الاتصال الوارد.

استخدم multi/handler الخاص بـ Metasploit بدلاً من ذلك مع الحمولات المُجزّأة.

بعد تجهيز المستمع، أرسل المخزن المؤقت المُعدّ إلى الهدف. إذا تطابقت الأمور كما ينبغي، تُنفَّذ shellcode ويتلقى المستمع لديك صدفة على جهاز الضحية.

أصبح لديك الآن تنفيذ للأوامر بامتيازات العملية المعرّضة للخطر.

إذا فشل الأمر، فتحقق من الأسباب الشائعة التالية:

• تسرّف حرف غير صالح إلى shellcode أو عنوان العودة.
• إن مسار NOP قصير جداً.
• لم تتوفر مساحة كافية على المكدس لفك الترميز (اضبط ESP).
• وجود إزاحة أو ترتيب بايتات خاطئ.

يؤدي تصحيح الأخطاء بطريقة منهجية داخل مصحح الأخطاء إلى عزل المشكلة.

عند تفعيل DEP وASLR، لن تُنفَّذ shellcode الموضوعة على المكدس مباشرةً. تستخدم عمليات الاستغلال الحديثة البرمجة الموجّهة بالعودة (ROP) لربط أدوات برمجية موجودة، كما تستخدم تسريبات المعلومات للتغلب على ASLR.

علّمتك هذه الدورة الأساس الذي تُبنى عليه تلك التقنيات المتقدمة.

تأتي الحمولات بنوعين. تحتوي الحمولة غير المُجزّأة على shellcode كاملة في كتلة واحدة. أما الحمولة المُجزّأة فترسل جزءاً تمهيدياً صغيراً ينزّل الباقي من المعالج لديك.

تلائم الحمولات المُجزّأة المخازن المؤقتة الأصغر، لكنها تحتاج إلى معالج مطابق مثل multi/handler الخاص بـ Metasploit لتسليم المرحلة الثانية.

تذكّر سبب ترميز shellcode غالباً.

لقد أتممت سلسلة الاستغلال:

• Shellcode هي الحمولة؛ وتُعد الصدف العكسية الأكثر عملية.
• أنشئها ورمّزها باستخدام msfvenom لتجنب الأحرف غير الصالحة.
• جمّع الحشو + JMP ESP + مسار NOP + shellcode، ثم ابدأ مستمعاً وشغّل الاستغلال.
• تحتاج الأهداف الحديثة إلى ROP وتسريبات المعلومات للتغلب على DEP/ASLR.

لقد أتممت دورة استغلال تجاوز سعة المخزن المؤقت.