37、UNIX系统安全漏洞与利用技术解析

UNIX系统安全漏洞与利用技术解析

1. EBBSHAVE Version 5工具介绍与使用

1.1 工具概述

EBBSHAVE version 5（ebbshave.v5）是针对Sparc Solaris RPC服务的 ebbnew_linux 漏洞利用的包装程序。若目标为SPARC Solaris系统，可使用该工具，但它对x86 Solaris实例（如虚拟机上运行的）无效。

1.2 攻击操作步骤

执行攻击时，需指定以下参数：
- -o ：选项（或目标服务）
- -v ：要利用的程序版本号
- -t ：目标IP地址
- -p ：端口号

以下命令将当前目录（ ./ ）添加到 PATH 环境变量中，以便漏洞利用程序能找到并使用 ebbnew_linux 文件：

PATH=./ ./ebbshave.v5 -o 1 -v 1 -t <TargetIP> -p 32775

运行此命令，会看到正在发送的原始RPC请求。若目标是SPARC机器，漏洞将被触发。

1.3 调试EBBSHAVE

运行 ebbshave.v4 时添加额外调试输出，可查看每次漏洞利用尝试时发送到目