pythonのctypesを用いてシェルコード実行したい

Question

Ubuntu12.04 32bitの環境でPython(2.x or 3.x)を使ってシェルコードが起動するかどうかテストしたいと思っています。

BlackHatPython（書籍）で紹介されていた方法でctypesを用いてシェルコードを実行したいのですが、DEPがはたらいてしまっているため上記の環境ではSegmentation faultになってしまいます。

どうすればDEPを回避してctypesを用いてシェルコードを実行できるのでしょうか？

Answer 1

Shellcode は、Hello, World! と出力するものです。
私の環境では実行することができました
実行出来たとしても悪用しないでくださいね!!
###ソース

import ctypes

# Say Hello, World!
shellcode_data = "\xeb\x19\x31\xc0\x31\xdb\x31\xd2\x31\xc9\xb0\x04"\
		 		 "\xb3\x01\x59\xb2\x0f\xcd\x80\x31\xc0\xb0\x01\x31"\
		 		 "\xdb\xcd\x80\xe8\xe2\xff\xff\xff\x48\x65\x6c\x6c"\
		 		 "\x6f\x2c\x20\x77\x6f\x72\x6c\x64\x21\x0a\x0d"


# Load library
libc       = ctypes.CDLL('libc.so.6')

# define
PROT_NONE  = 0x0
PROT_READ  = 0x1
PROT_WRITE = 0x2
PROT_EXEC  = 0x4
PAGE_SIZE  = libc.getpagesize()

def run():
	shellcode        = ctypes.create_string_buffer(shellcode_data, len(shellcode_data))
	shellcode_addr   = ctypes.addressof(shellcode)
	protect_memory(shellcode_addr)

	function = ctypes.cast(shellcode, ctypes.CFUNCTYPE(None))
	function()

def protect_memory(shellcode_addr):
	start = (shellcode_addr // PAGE_SIZE) * PAGE_SIZE
	end   = shellcode_addr + len(shellcode_data)
	step  = PAGE_SIZE

	for page in range(start, end, step):
		assert libc.mprotect(page, PAGE_SIZE, PROT_READ | PROT_WRITE | PROT_EXEC) == 0
	return 0

if __name__ == '__main__':
	run()

Comments

[退会済みユーザー]

ありがとうございます
shellcodeの領域のxビットを有効にすればいいんですね

[D.I]

最近 Shellcode について勉強したので詳しいことはお答えできないです。すいません...
上のコードは、いろんなサイトを参考にして書いたので、信用性が低いです。
実行することが出来たのであればよかったです