检测在线漏洞检测
在线漏洞检测 时间:2021-02-18 阅读:()
数据集:面向二进制程序崩溃的多级释放后重用漏洞检测技术和亮苏璞睿杨轶闫佳黄桦烽联系方式:heliang@iscas.
ac.
cn2020技术背景:释放后重用漏洞是目前公认的最为常见也是可利用性最高的一类漏洞.
现有检测方案的共同特点是需要从程序正常执行开始,如图1左侧,记录海量的内存分配、释放以及重分配等行为,导致检测与判定效率低下,同时由于存在如图2所示的多级释放后重用,使得现有检测方案难以准确检测出所有问题.
技术思路:如图1右侧,通过实时捕获程序运行时的内存异常访问所导致的崩溃,随后借助多级逆向切片技术来实现多级指针解引用的恢复,最后通过对每一级的目标对象实施"最后一次赋值"时刻查询,并与目标对象的内存分配与释放时间区间进行关联分析,从而不仅能够快速判定与检测出释放后重用漏洞发生的位置,同时还能有效检测出多级释放后重用的位置.
检测效果:Obj1Obj0(a)ForwardsReferencePropagation(b)BackwardsDereferenceStitching1.
mov[pObj1],pObj0Obj62.
movpObj1,[pObj4+0x4]3.
movpObj4,[pObj8+0x8]1.
movpObj0,[pObj1]0.
call[pObj0+0x4]Obj2Obj3Obj4Obj5Obj6Obj7Obj8Obj9图1.
正向检测方案vs.
回溯检测方案objBlifecycleobjAlifecycle①StoreRefobjA④LoadRefobjA(RefobjBUAF)(HeapBlock1)size=0x30(HeapBlock2)size=0x60(HeapBlock3)size=0x10objClifecycleobjDlifecycle②StoreRefobjB③LoadRefobjB⑤Crash!
(RefobjAUAF)图2.
多级释放后重用导致的漏洞检测困难
ac.
cn2020技术背景:释放后重用漏洞是目前公认的最为常见也是可利用性最高的一类漏洞.
现有检测方案的共同特点是需要从程序正常执行开始,如图1左侧,记录海量的内存分配、释放以及重分配等行为,导致检测与判定效率低下,同时由于存在如图2所示的多级释放后重用,使得现有检测方案难以准确检测出所有问题.
技术思路:如图1右侧,通过实时捕获程序运行时的内存异常访问所导致的崩溃,随后借助多级逆向切片技术来实现多级指针解引用的恢复,最后通过对每一级的目标对象实施"最后一次赋值"时刻查询,并与目标对象的内存分配与释放时间区间进行关联分析,从而不仅能够快速判定与检测出释放后重用漏洞发生的位置,同时还能有效检测出多级释放后重用的位置.
检测效果:Obj1Obj0(a)ForwardsReferencePropagation(b)BackwardsDereferenceStitching1.
mov[pObj1],pObj0Obj62.
movpObj1,[pObj4+0x4]3.
movpObj4,[pObj8+0x8]1.
movpObj0,[pObj1]0.
call[pObj0+0x4]Obj2Obj3Obj4Obj5Obj6Obj7Obj8Obj9图1.
正向检测方案vs.
回溯检测方案objBlifecycleobjAlifecycle①StoreRefobjA④LoadRefobjA(RefobjBUAF)(HeapBlock1)size=0x30(HeapBlock2)size=0x60(HeapBlock3)size=0x10objClifecycleobjDlifecycle②StoreRefobjB③LoadRefobjB⑤Crash!
(RefobjAUAF)图2.
多级释放后重用导致的漏洞检测困难
月费$389，RackNerd美国大硬盘独立服务器
这次RackNerd商家提供的美国大硬盘独立服务器，数据中心位于洛杉矶multacom，可选Windows、Linux镜像系统，默认内存是64GB，也可升级至128GB内存，而且硬盘采用的是256G SSD系统盘+10个16TSAS数据盘，端口提供的是1Gbps带宽，每月提供200TB，且包含5个IPv4，如果有需要更多IP，也可以升级增加。CPU核心内存硬盘流量带宽价格选择2XE5-2640V2...
搬瓦工(季付46.7美元)新增荷兰(联通线路)VPS,2.5-10Gbps
搬瓦工最近新增了荷兰机房中国联通(AS9929、AS4837)线路的VPS产品，选项为NL - China Unicom Amsterdam(ENUL_9)，与日本软银和洛杉矶(DC06)CN2 GIA配置一致可以互换，属于高端系列，2.5Gbps-10Gbps大带宽，最低季付46.7美元起。搬瓦工VPS隶属于老牌IT7公司旗下，主要提供基于KVM架构VPS主机，数据中心包括美国洛杉矶、凤凰城、纽...
华纳云E5处理器16G内存100Mbps688元/月
近日华纳云商家正式上线了美国服务器产品，这次美国机房上线的产品包括美国云服务器、美国独立服务器、美国高防御服务器以及美国高防云服务器等产品，新产品上线华纳云推出了史上优惠力度最高的特价优惠活动，美国云服务器低至3折，1核心1G内存5Mbps带宽低至24元/月，20G ddos高防御服务器低至688元/月，年付周期再送2个月、两年送4个月、三年送6个月，终身续费同价，有需要的朋友可以关注一下。华纳云...
在线漏洞检测为你推荐
-
推广方法推广方案怎么写伪装微信地理位置微信和微信伪装地理位置打不开怎么办？一点就一闪就完了会声会影12下载谁有免费的会声会影12的素材下载地址给俺发个！要没有毒的，谢谢咧！如何免费开通黄钻怎么免费开黄钻？暴风影音怎么截图暴风影音怎么截屏啊?sourcegear请问高手这是什么“dynamsoft sourceanywhere for vss”，做项目的时候用的，我是新手不知道这是干什么。邮箱打不开怎么办我的邮箱打不开怎么办ghostxp3目前最好的ghost xp3是什么？吴晓波频道买粉五大知识付费平台有哪些？二叉树遍历写出二叉树的先序遍历、中序遍历、后序遍历。