linux - glibc fnmatch 漏洞 : how to expose the vulnerability?

Question

我必须验证一个运行 glibc-2.9 的 64 位系统上的漏洞。

http://scarybeastsecurity.blogspot.in/2011/02/i-got-accidental-code-execution-via.html

上面的链接给出了一个脚本，当传递一个魔数(Magic Number)时显然会导致任意代码执行。但是当我在我的系统上尝试时，似乎什么也没有发生。难道我做错了什么？存在漏洞会导致系统崩溃吗？如何检测是否是意外代码执行？

Answer 1

如果您在 64 位计算机上运行，​​则错误的原始情况不适用。正如您在 Chris 的博客中看到的，他使用的是 32 位 Ubuntu 9.04 系统。该漏洞依赖于导致堆栈指针环绕 32 位地址空间，从而导致堆栈损坏。

我在带有 glibc 2.5 的 64 位系统上进行了快速尝试，但看到的是 malloc() 失败而不是崩溃。

$ ./a.out 3000000000
a.out: malloc() failed.

您询问了如何识别意外代码执行；这里的玩具程序不携带漏洞/有效载荷，我们希望看到 SIGSEGV、SIGILL 或 SIGBUS，因为 CPU 试图“执行”堆栈的垃圾部分，显示为相应的错误来自 shell 的消息。