ARM物联网漏洞利用实验室深度解析

本文详细介绍了ARM物联网漏洞利用实验室在Blackhat等安全会议上的培训内容，涵盖ARM汇编、shellcode编写、ROP链构建、固件分析和实战漏洞利用，包含针对真实ARM设备的路由器和IP摄像头的完整攻击链。

ARM物联网漏洞利用实验室在Blackhat USA 2017首次亮相

在Blackhat教授x86二进制漏洞利用十年后，我们很高兴在Blackhat USA 2017首次推出ARM物联网漏洞利用实验室！我们将连续教授两个课程。

周末课程"ARM物联网漏洞利用实验室：入门"是ARM漏洞开发的入门课程，涵盖ARM汇编、从零开始编写ARM shellcode，以及针对运行在ARM系统上的Linux镜像构建远程漏洞利用。

随后是"ARM物联网漏洞利用实验室：高级"课程，重点研究在ARM上克服XN（DEP）和ASLR等漏洞缓解技术、提取和分析物联网固件以及利用物联网二进制文件。我们将构建ARM ROP链，并针对基于ARM的IP摄像头和基于ARM的WiFi路由器构建完整的远程漏洞利用 - “从固件到shell”。是的，我们将在真实硬件上尝试攻击，而不仅仅是模拟器！

课程链接： https://www.blackhat.com/us-17/training/arm-iot-exploit-laboratory-intro.html https://www.blackhat.com/us-17/training/arm-iot-exploit-laboratory-advanced.html

另外，我的朋友@Fox0x01编写了一套很棒的ARM汇编基础教程系列。我强烈推荐已经注册或考虑报名ARM物联网漏洞利用实验室的学生阅读。

在维加斯见，连续第18年！

ARM-X和全新的物联网CTF挑战

几天前，我发布了ARM-X固件仿真框架。我的目标是尽可能接近拥有物联网虚拟机。ARM-X有几个应用场景。我编写它是为了模拟和渗透测试物联网设备，并用于在我的ARM物联网漏洞利用实验室培训中教授漏洞开发。ARM-X也可用于模糊测试物联网目标和托管物联网CTF挑战！

ARM-X预览虚拟机

我于2019年10月23日发布了ARM-X的预览虚拟机及代码。该镜像是使用Alpine Linux作为主机操作系统的VMWare虚拟机，仅仅是因为我无法容忍systemd。ARM-X的预览版预装了两个模拟的物联网设备：

  • DVAR - 该死的易受攻击的ARM路由器，最初作为TinysploitARM发布
  • Trivision 227WF IP摄像头

ARM-X CTF挑战 #1

正如预期的那样，Trivision IP摄像头存在一些严重漏洞。到目前为止，我们已经知道三个漏洞。可能还有更多潜伏在阴影中。第一个有效漏洞利用和撰写报告的人将赢得我提供的特殊Ringzer0 “0-day盒子”！

在接下来的几天里，我将发布关于如何使用gdb和gdbserver与ARM-X进行调试的提示，使用动态分析工具如strace和ltrace等。关注@therealsaumil获取更新。

DVAR ROP挑战 - 奖励回合解锁！

当我首次发布该死的易受攻击的ARM路由器时，我承诺会宣布DVAR奖励挑战。

我一直在等待第一个栈溢出练习的成功完成，然后宣布奖励挑战。

@JatanKRaval提供了第一个有效的解决方案，所以现在 - 奖励回合解锁！

DVAR挑战的第2部分是利用"/usr/bin/lightsrv"交通信号灯服务器中的栈溢出。lightsrv在启动时自动启动，并在端口8080上监听。

你的任务是：

  1. 找到lightsrv的缓冲区溢出向量
  2. 使程序崩溃并获得pc=0x41414140
  3. 构建适当的ROP链（XN已启用！）
  4. 获得可用的shell！

提示：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

exploitlab-DVAR:~# ps
  PID USER  VSZ STAT COMMAND
  245 root  656 S    /usr/bin/miniweb
  246 root  640 S    /usr/bin/lightsrv <------- [目标]
  292 root 1016 S    -ash
  321 root 1012 R    ps

exploitlab-DVAR:~# cat /proc/$(pidof lightsrv)/maps
00010000-00012000 r-xp 00000000 08:00 512   /usr/bin/lightsrv
00022000-00023000 rw-p 00002000 08:00 512   /usr/bin/lightsrv
40000000-40064000 r-xp 00000000 08:00 185   /lib/libc.so
40064000-40065000 r-xp 00000000 00:00 0     [sigpage]
40073000-40074000 r--p 00063000 08:00 185   /lib/libc.so
40074000-40075000 rw-p 00064000 08:00 185   /lib/libc.so
40075000-40077000 rw-p 00000000 00:00 0
40078000-40089000 r-xp 00000000 08:00 2791  /lib/libgcc_s.so.1
40089000-4008a000 rw-p 00009000 08:00 2791  /lib/libgcc_s.so.1
befdf000-bf000000 rw-p 00000000 00:00 0     [stack]
ffff0000-ffff1000 r-xp 00000000 00:00 0     [vectors]

如果你还没有使用过DVAR，从这里下载： http://blog.exploitlab.net/2018/01/dvar-damn-vulnerable-arm-router.html

即将到来的ARM物联网漏洞利用实验室培训

  • Cansecwest Vancouver 2019（4天）3月16-19日
  • Hack In The Box Amsterdam HITB2019AMS（3天）5月6,7,8日

玩得开心，DVAR-ROP！

DVAR - 该死的易受攻击的ARM路由器

该死的易受攻击的ARM路由器（DVAR）是一个基于Linux的模拟ARM路由器，运行一个易受攻击的Web服务器，你可以用它来磨练ARM栈溢出技能。

DVAR在tinysploitARM VMWare虚拟机中运行，基于完全模拟的QEMU ARM路由器镜像。

只需解压ZIP文件并通过tinysploitARM.vmx启动虚拟机。启动后，虚拟机的IP地址和默认URL将显示在控制台上。使用主机计算机的浏览器，导航到URL并按照说明和线索操作。虚拟网络适配器设置为NAT模式。

你的目标是为运行在DVAR tinysploitARM目标上的Web服务器编写一个有效的栈溢出漏洞利用。DVAR还包括一个奖励挑战，关注Twitter上的@therealsaumil获取奖励挑战公告。

下载URL：exploitlab_DVAR_tinysploitARM.zip - 47.4MB VMWare镜像

DVAR最初是作为ARM物联网漏洞利用实验室的可选预备练习开始的。

即将到来的ARM物联网漏洞利用实验室培训

  • Cansecwest Vancouver 2019（4天）3月16-19日
  • Hack In The Box Amsterdam HITB2019AMS（3天）5月6,7,8日

ARM物联网漏洞利用实验室来到维也纳！

ARM物联网漏洞利用实验室首次来到维也纳！3天的ARM汇编、shellcode、ROP链、固件分析、ASLR绕过以及攻陷ARM路由器和ARM IP摄像头！

查看@deepsec的博客文章获取更多详情和注册信息。

http://blog.deepsec.net/deepsec-2017-training-arm-iot-exploit-laboratory/

记住，这是一个3天的培训 - 并且今年在DEEPSEC2017的所有其他培训之前开始。

pc=0x44444444 - ARM漏洞利用实验室重返44CON

ARM漏洞利用实验室重返44CON第二年，这次重点是利用ARM/Linux物联网设备。

今年，我将教授一个3天的课程，从ARM汇编基础开始，编写ARM shellcode、远程漏洞利用、ARM ROP链，并以对ARM WiFi路由器和ARM IP摄像头的"从固件到shell"的大规模黑客攻击结束。在真实硬件上！

作为奖励，我将与联合讲师@Fox0x01一起，他编写了一个非常需要的ARM汇编基础教程！

如果你9月在伦敦，没有理由不去44CON！到时见。

课程链接：https://44con.com/44con-training/saumil-shah-the-arm-iot-exploit-laboratory/

ARM漏洞利用实验室前往44CON伦敦2016

随着互联网的重心转向基于ARM的设备（移动和物联网），ARM漏洞开发正成为攻击性信息安全从业者越来越重要的必要技能。

我们在CanSecWest 2016首次推出了ARM漏洞利用实验室，随后在SyScan和HITB2016AMS推出。和以前一样，我们也把所有的精彩培训带到44CON！今年，我们将在44CON伦敦2016提供特别的3天ARM漏洞开发培训。

我们将从基础开始涵盖核心ARM漏洞开发概念，包括：

  • ARM汇编语言
  • 函数在ARM上的工作原理
  • ARM上的栈溢出
  • ARM Shellcode
  • 在ARM上击败XN
  • ARM返回导向编程
  • 在ARM上击败ASLR
  • 案例研究 - 从固件到所有权 - 利用ARM路由器

44CON还有不到一个月的时间，所以有兴趣报名参加课程的人，请前往44CON的培训注册页面。

下个月伦敦见！ – Saumil

Blackhat 2016漏洞利用实验室 - 课前教程+Crackme

我们的Blackhat USA 2016漏洞利用实验室黑带和大师课程正在快速满员。如果你正在参加我们的课程（或考虑参加），这里有一些介绍材料 - 用于复习核心概念的教程和一些crackme来尝试你的漏洞编写技能。

黑带教程+挑战虚拟机：

  • 操作系统 - 入门
  • 函数工作原理
  • 调试器介绍
  • TinySPLOIT - 栈溢出热身（30MB下载）

实验室大师教程+挑战虚拟机：

  • 深入ROP
  • TinySPLOIT2 - ROP技术热身（78MB下载）

解决挑战不是强制性的，但如果你真的渴望动手进行漏洞开发，那就去做吧！

如果你还没有注册课程，这里是注册页面：

  • 7月30,31日 - 漏洞利用实验室黑带 - 浏览器漏洞利用、Use-after-free、DEP、ASLR、ROP
  • 8月1,2日 - 漏洞利用实验室大师 - 高级ROP、信息泄露、64位漏洞利用

每张桌面上都有一个Intel，但每个口袋里都有一个ARM

漏洞利用实验室在2016年进入第11年！今年，我们在CanSecWest、SyScan和最近的HITB2016AMS首次推出了ARM漏洞利用实验室培训。反响非常热烈，HITB2016AMS和即将在RECON 2016 Montreal举办的课程已完全售罄。

7月/8月 2016 - BLACKHAT USA

今年，我们仍在Blackhat USA 2016教授我们高级的x86/x64漏洞利用实验室课程，包括黑带和大师课程。早鸟价格已结束，课程正在稳步满员。

  • 7月30,31日 - 漏洞利用实验室黑带 - 浏览器漏洞利用、Use-after-free、DEP、ASLR、ROP
  • 8月1,2日 - 漏洞利用实验室大师 - 高级ROP、信息泄露、64位漏洞利用

9月 2016 - 44CON UK

我们在44CON有一个3天版本的ARM漏洞利用实验室，包括ARM汇编语言入门、编写ARM Shellcode，以及最终通过ARM ROP绕过XN。在44CON的培训页面注册。

TinySPLOIT2 - ROP漏洞开发练习

Blackhat USA 2015的漏洞利用实验室提升了一个级别。我们将在8月1,2日的周末教授我们的"黑带"课程，涵盖高级主题，如使用返回导向编程绕过DEP和深入探讨Use-After-Free漏洞利用。随后是我们8月3,4日的最新产品 - “漏洞利用实验室：大师"课程。大师课程是一个超级高级的课程。直接参加大师课程的学生应精通ROP、Use-After-Free漏洞利用、堆喷洒和调试技术。

为了测试你的ROP技能，我们推出TinySPLOIT2 - 一个紧凑的Linux虚拟机，包含三个漏洞编写挑战，每个挑战难度逐渐增加。现在获得shell需要使用返回导向编程、一些GDB调试熟练度、ELF二进制分析和一些聪明的创新。

TinySPLOIT2是一个350MB的VMware镜像（78MB压缩），可以在这里下载。

你可以在几分钟内启动并运行TinySPLOIT2。启动虚拟机，按照其网页上的说明操作，编写漏洞利用并获得shell。然后你需要捕获标志才能进入第2和第3轮。祝你好运，ROP链愉快！

较旧的TinySPLOIT虚拟机仍然可以在这里找到。

Blackhat培训价格在7月24日上涨，所以如果你正在考虑注册课程，现在是时候了。几周后拉斯维加斯见！

comments powered by Disqus
© 2020 - 2025 qife
使用 Hugo 构建
主题 Stack 由 Jimmy 设计
本站总访问量次 本站访客数人次