Shellcode dan Eksploitasi

Kode shell adalah potongan kecil kode mesin yang melakukan suatu tindakan saat dieksekusi, biasanya membuka shell. Kode ini merupakan muatan yang menjadi tujuan pengalihan eksekusi setelah Anda mengendalikan EIP.

Kode ini ditulis sebagai bita mentah (opcode) agar dapat langsung disisipkan ke memori.

Tujuan muatan yang umum antara lain:

• Bind shell: membuka port yang mendengarkan pada komputer korban.
• Reverse shell: terhubung kembali ke penyerang (lebih baik melalui firewall/NAT).
• Menjalankan perintah: menjalankan satu perintah, seperti menambahkan pengguna.

Reverse shell paling umum digunakan dalam keterlibatan nyata.

msfvenom membuat muatan. Anda menentukan jenis muatan, alamat dan port pendengar, format keluaran, serta karakter terlarang yang harus dihindari.

Tanda -b mengecualikan karakter terlarang; -f menetapkan format keluaran.

Kode shell mentah sering mengandung karakter terlarang (seperti bita null). Pengode mengubah muatan untuk menghindari bita tersebut, lalu menambahkan stub pendek pengurai kode yang memulihkan kode asli saat runtime.

Pengode klasiknya adalah x86/shikata_ga_nai.

Kode shell yang dikodekan mengurai dirinya sendiri di memori sebelum berjalan. Modifikasi mandiri ini memerlukan sedikit ruang tambahan pada stack, sehingga NOP sled dan ruang buffer yang memadai dapat membantu.

Terkadang Anda harus menyesuaikan ESP terlebih dahulu agar pengurai kode tidak merusak kodenya sendiri.

Buffer eksploit lengkapnya adalah:

• Padding hingga offset.
• Alamat pengembalian JMP ESP.
• NOP sled.
• Kode shell yang telah dikodekan.

Kirimkan ini ke input yang rentan, dan eksekusi akan mengalir ke muatan Anda.

Untuk shell terbalik, Anda harus mulai mendengarkan pada mesin Anda sebelum memicu eksploitasi. Pendengar Netcat sederhana akan menangkap koneksi masuk.

Untuk muatan bertahap, gunakan multi/handler milik Metasploit.

Setelah pendengar siap, kirim buffer yang telah dibuat ke target. Jika semuanya sesuai, kode shell akan berjalan dan pendengar Anda menerima shell pada mesin korban.

Sekarang Anda memiliki eksekusi perintah dengan hak akses proses yang rentan.

Jika gagal, periksa penyebab umum berikut:

• Ada karakter buruk yang masuk ke dalam kode shell atau alamat pengembalian.
• Lintasan NOP terlalu pendek.
• Dekoder tidak memiliki ruang yang cukup pada stack (sesuaikan ESP).
• Offset atau urutan endian salah.

Penelusuran kesalahan secara sistematis di debugger membantu mengisolasi masalah.

Dengan DEP dan ASLR yang diaktifkan, kode shell biasa pada stack tidak akan berjalan. Eksploitasi modern menggunakan Pemrograman Berorientasi Pengembalian (ROP) untuk merangkai gadget kode yang sudah ada, serta kebocoran informasi untuk mengatasi ASLR.

Kursus ini mengajarkan dasar yang menjadi landasan teknik-teknik tingkat lanjut tersebut.

Muatan hadir dalam dua bentuk. Muatan tanpa tahap berisi seluruh kode shell dalam satu blob. Muatan bertahap mengirim stub kecil yang mengunduh sisanya dari penangan Anda.

Muatan bertahap dapat dimasukkan ke dalam buffer yang lebih kecil, tetapi memerlukan penangan yang sesuai seperti multi/handler milik Metasploit untuk mengirim tahap kedua.

Ingat kembali alasan kode shell sering dikodekan.

Anda telah menyelesaikan rangkaian eksploitasi:

• Kode shell adalah muatan; shell terbalik paling praktis digunakan.
• Buat dan kodekan dengan msfvenom untuk menghindari karakter buruk.
• Rangkai padding + JMP ESP + lintasan NOP + kode shell, mulai pendengar, lalu jalankan.
• Target modern memerlukan ROP dan kebocoran informasi untuk mengatasi DEP/ASLR.

Anda telah menyelesaikan kursus Eksploitasi Buffer Overflow.