Merhaba dostlar, bugün size sızma testlerinde işinize yarayacak, biraz daha derin bir konudan bahsetmek istiyorum. Linux sistemlerde ptrace sistem çağrısını kullanarak çalışan bir sürece nasıl enjekte olabileceğinizi, basit ama etkili bir şekilde anlatacağım. Bu teknik özellikle red team senaryolarında veya kendi tool larınızı geliştirirken karşınıza çıkabiliyor. Tabii ki her şey yasal sınırlar içinde ve kendi lab ortamınızda denemenizi öneririm.
Öncelikle ptrace nedir kısaca hatırlayalım. İşletim sistemi, bir sürecin belleğini okumak, yazmak ve register ları değiştirmek için bu çağrıyı sağlar. Saldırgan olarak bunu kullanarak hedef sürece shellcode enjekte edip çalıştırabilirsiniz. Basit bir senaryoda, hedef process i attach edip, belleğine yazma ve çalıştırma adımlarını takip edersiniz.
Gerçek hayatta bu işi yapan tool lar genellikle C ile yazılır ama Python ile de prototip oluşturmak mümkün. Aşağıdaki kısımda örnek bir PoC göreceksiniz, dikkatli incelemenizi tavsiye ederim.
Bu kod parçası sadece kavramsal bir başlangıç. Gerçek exploitlerde register ları (RIP gibi) doğru şekilde yönlendirmek ve NX bitini aşmak için ekstra adımlar gerekiyor. Ayrıca SELinux veya AppArmor gibi mekanizmaların devrede olup olmadığını da kontrol etmek şart. Denemeleriniz sırasında strace ile ptrace çağrılarını izlerseniz, sistemin nasıl tepki verdiğini daha iyi anlarsınız.
Bu yöntem özellikle eski kernel larda veya yetersiz korunmuş ortamlarda işe yarıyor. Kendi tool unuzu geliştirirken mutlaka hata yönetimi ve anti-debug kontrollerini ekleyin. Sorularınız olursa buradayım, birlikte daha da derinleştirebiliriz!
Öncelikle ptrace nedir kısaca hatırlayalım. İşletim sistemi, bir sürecin belleğini okumak, yazmak ve register ları değiştirmek için bu çağrıyı sağlar. Saldırgan olarak bunu kullanarak hedef sürece shellcode enjekte edip çalıştırabilirsiniz. Basit bir senaryoda, hedef process i attach edip, belleğine yazma ve çalıştırma adımlarını takip edersiniz.
Gerçek hayatta bu işi yapan tool lar genellikle C ile yazılır ama Python ile de prototip oluşturmak mümkün. Aşağıdaki kısımda örnek bir PoC göreceksiniz, dikkatli incelemenizi tavsiye ederim.
Bu kod parçası sadece kavramsal bir başlangıç. Gerçek exploitlerde register ları (RIP gibi) doğru şekilde yönlendirmek ve NX bitini aşmak için ekstra adımlar gerekiyor. Ayrıca SELinux veya AppArmor gibi mekanizmaların devrede olup olmadığını da kontrol etmek şart. Denemeleriniz sırasında strace ile ptrace çağrılarını izlerseniz, sistemin nasıl tepki verdiğini daha iyi anlarsınız.
Bu yöntem özellikle eski kernel larda veya yetersiz korunmuş ortamlarda işe yarıyor. Kendi tool unuzu geliştirirken mutlaka hata yönetimi ve anti-debug kontrollerini ekleyin. Sorularınız olursa buradayım, birlikte daha da derinleştirebiliriz!
