利用Metasploit破解栈缓存溢出漏洞的一个例子

• 作者: 李维峰
• 来源期刊: 网络安全技术与应用
• 关键词: 栈缓存溢出 Metasploit 框架 破解
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 19-22
• 页数: 4页
• 字数: 2873字
• 语种: 中文

摘要

长期以来栈缓冲区溢出漏洞被用作系统渗透以获得远程访问的有效手段.栈缓冲区溢出利用了弱软件编程的优势,例如利用已声明的缓冲区的内存边界破坏软件安全性并利用其漏洞,从而使攻击者可以远程访问受害者的系统.进而可以垂直升级此访问权限以获取管理员特权(在Windows操作系统中,如果是UNIX之类的操作系统,则可以是root用户访问权限),或者在水平方向上可以扩展访问同一网络中的其他主机.本文简述了栈缓存溢出漏洞的原理,并以一个存在该漏洞的软件为例,利用Metasploit框架中的函数进行编码,最终实现漏洞破解.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李维峰		15	20	2.0	3.0