系统安全二进制安全C/C++ [2022]HyperMap -通过PTE自引用直接读取物理内存 在hypervisor中的host直接操作guest物理内存的情况中,我遇到了一个棘手的问题,即所有的API都是page_code的.使用他们不安全(即便是AMD有GIF的情况下). 所以需要设计一个高效、快速的内存访问系统.即通过设置一个魔术数字,实现base + offset的guest物理内存读取.我把它称之为hypermap 阅读全文 2022-10-28 huoji 0 条评论
系统安全C/C++ [2022]MS-RPC漏洞挖掘指南.pdf 介绍以红队视角,挖掘windows中的rpc的0day.高质量 [Exploring Ancient Ruins to Find Modern Bugs - Discovering a 0-Day in MS-RPC Service.pdf](https://key08.com/usr/uploads/2022/10/2347028837.pdf) 阅读全文 2022-10-25 huoji 0 条评论
APT研究二进制安全C/C++汇编 [2022]疑似对红队C2的投毒 2022 6月17日的时候,github上莫名其妙的出现了这个项目:  https://github.com/xiaoma99272/ShellcodeLoader-1/commit/81cdab6a0d9d31a37134cc5b6e265962e88654b2.patch 阅读全文 2022-10-22 huoji 1 条评论
C/C++ [2022]通过资源管理器选择文件 懂得都懂 ```cpp _Result_nullonfailure_ LPTSTR SelectTargetFileByExplorer(VOID) { OPENFILENAME ofn; // common dialog box structure TCHAR szFile[MAX_PATH] = { 0 }; // if using TCHAR macros LPTSTR Output = NULL; // Initialize OPENFILENAME /* if (0 == _RtlZeroMemory) { _RtlZeroMemory = (__RtlZeroMemory)GetProcAddress(hNtDll, "RtlZeroMemory"); if (0 == _RtlZeroMemory) { TprintfC(Red, _T("[-] Error RtlZeroMemory() %d"), GetLastError()); return NULL; } } _RtlZeroMemory(&ofn, sizeof(OPENFILENAME));*/ if (SecureZeroMemory(&ofn, sizeof(OPENFILENAME)) == NULL) { TprintfC(Red, _T("[-] Error SecureZeroMemory() %d"), GetLastError()); return NULL; } ofn.lStructSize = sizeof(OPENFILENAME); ofn.hwndOwner = GetActiveWindow(); ofn.lpstrFile = szFile; ofn.lpstrFile[0] = _T('\0'); ofn.nMaxFile = MAX_PATH; ofn.lpstrFilter = _T("All\0*.*\0Text\0*.pf\0*.db\0"); ofn.nFilterIndex = 1; ofn.lpstrFileTitle = NULL; ofn.nMaxFileTitle = 0; ofn.lpstrInitialDir = NULL; ofn.Flags = OFN_PATHMUSTEXIST | OFN_FILEMUSTEXIST; if (GetOpenFileNameW(&ofn) == TRUE) { TprintfC(Green, _T("\n[+] Selected file: \"%s\".\n"), ofn.lpstrFile); } else { TprintfC(Red, _T("[-] Error: GetOpenFileName has failed %d.\n"), GetLastError()); } Output = CopyBuffer(ofn.lpstrFile, 0); return Output; } ``` 阅读全文 2022-10-16 huoji 0 条评论
系统安全二进制安全 [2022]新瓶装旧酒: 微软CreateProcessNotify的设计缺陷 这个问题至少 至少 从被发现到现在有3年的历史了,个人认为不算漏洞了.所以开一篇文章说说这个问题. 这是att&ck上的对应T对本技术的描述: https://attack.mitre.org/techniques/T1564/010/ 阅读全文 2022-10-12 huoji 0 条评论
二进制安全C/C++ [2022]快速加载shellcode的代码 每次都找,每次都找不到,放着了,不想一个一个找了 ```cpp #include<Windows.h> #include <stdio.h> #include <fstream> #include<iostream> using namespace std; void load(char* buf, int shellcode_size) { DWORD dwThreadId; // 线程ID HANDLE hThread; // 线程句柄 char* shellcode = (char*)VirtualAlloc( NULL, shellcode_size, MEM_COMMIT, PAGE_EXECUTE_READWRITE); CopyMemory(shellcode, buf, shellcode_size); //CreateThread函数，创建线程 hThread = CreateThread( NULL, // 安全描述符 NULL, // 栈的大小 (LPTHREAD_START_ROUTINE)shellcode, // 函数 NULL, // 参数 NULL, // 线程标志 &dwThreadId // 若成功，接收新创建的线程的线程ID DWORD变量的地址。 ); //通过调用 WaitForSingleObject 函数来监视事件状态,当事件设置为终止状态（WaitForSingleObject 返回 WAIT_OBJECT_0）时，每个线程都将自行终止执行。 WaitForSingleObject(hThread, INFINITE); // 一直等待线程执行结束 } int wmain(int argc, char* argv[]) { char filename[] = "c:\\f.bin"; // 以读模式打开文件 ifstream infile; //以二进制方式打开 infile.open(filename, ios::out | ios::binary); infile.seekg(0, infile.end); //追溯到流的尾部 int length = infile.tellg(); //获取流的长度 infile.seekg(0, infile.beg);//回溯到流头部 char* data = new char[length]; //存取文件内容 if (infile.is_open()) { cout << "reading from the file" << endl; infile.read(data, length); } cout << "size of data =" << sizeof(data) << endl; cout << "size of file =" << length << endl; /* for (int i = 0; i < length; i++) { printf("\\%x ", data[i]); } */ int shellcode_size = length; load(data, shellcode_size); //加载成功并不会输出，推测load函数新创建的线程执行结束后，主进程也终止了。 cout << "加载成功"; system("pause"); return 0; } ``` 阅读全文 2022-10-08 huoji 0 条评论
