基于Python的SEH漏洞渗透模块实现

• 作者: 刘丹
• 来源期刊: 成都工业学院学报
• 学科: 工学
• 关键词: 结构化异常处理 SafeSEH Python Metasploit 漏洞渗透
• 年，卷（期）: 2022,（1）
• 所属期刊栏目: 工程与技术
• 页码范围: 19-24
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.13542/j.cnki.51-1747/tn.2022.01.005

摘要

缓冲区溢出漏洞攻击是通过修改SEH链表中内容,改变原代码的执行流程,转而执行恶意代码来实现的.以文件分享系统软件为例,介绍了SEH漏洞挖掘过程、分析了漏洞产生原因、漏洞利用原理.具体阐述了基于Python语言的SEH漏洞渗透模块开发步骤,最终实现了利用SEH漏洞远程控制客户端,为基于Python的SEH漏洞渗透开发提供了通用的代码模板.