Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Update 2020-04-14-Gogil.markdown #1

Open
wants to merge 2 commits into
base: master
Choose a base branch
from
Open

Update 2020-04-14-Gogil.markdown #1

Changes from all commits
Commits
Show all changes
2 commits
Select commit Hold shift + click to select a range
fff17f6
Update 2020-04-14-Gogil.markdown
Gogil May 20, 2020
3d23d73
Update 2020-04-14-Gogil.markdown
Gogil May 20, 2020
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
6 changes: 3 additions & 3 deletions _posts/2020-04-14-Gogil.markdown
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -7,7 +7,7 @@ author: Gogil
author_email: [email protected]
background: https://ak7.picdn.net/shutterstock/videos/19875547/thumb/1.jpg
profile_image: https://images.squarespace-cdn.com/content/v1/5168d5cee4b0e454d7706dfc/1456366726068-1IJD0895OR4HU95H9VGT/ke17ZwdGBToddI8pDm48kJuXWY3l8OPxwJVnd8v56BR7gQa3H78H3Y0txjaiv_0fDoOvxcdMmMKkDsyUqMSsMWxHk725yiiHCCLfrh8O1z4YTzHvnKhyp6Da-NYroOW3ZGjoBKy3azqku80C789l0hHMyhIh2kKzuOL3ydJCryBqZcm_8Vm7INv3Q4RFo-OCi1VAtAR2lQQh9unD81FB0Q/image-asset.jpeg
summary: 지원 종료된 Windows 7을 겨냥한 N-Day 원격 코드 실행 취약점
summary: 2020년 1월 14일, Microsoft Windows 7 운영체제의 지원이 중단되었다. 지원 중단된 운영체제를 사용할 경우, 보안 업데이트가 중단되어 악성 프로그램에 감염될 확률이 높다. 본 게시글은 공격자 관점에서 원격 코드 실행 취약점을 구현한다. 취약점을 구현하는 과정에서 요구되는 기술을 소개하고 보안 업데이트의 경각심을 높인다.
thumbnail: https://i.ytimg.com/vi/d_T5P-zIIAs/maxresdefault.jpg
---
### 개요
Expand All @@ -25,7 +25,7 @@ thumbnail: https://i.ytimg.com/vi/d_T5P-zIIAs/maxresdefault.jpg
| ------------------------------------------------------------ |
| 그림 1. Diaphora의 비교 결과 |

`Parser::Parse`, `CScriptRuntime::EnsureGcAlloc`, `ScrFncObj::PerformCall`, `CSession::GetVarStack` 함수 등이 추가되었다.
Parser::Parse, CScriptRuntime::EnsureGcAlloc, ScrFncObj::PerformCall, CSession::GetVarStack 함수 등이 추가되었다.

변경된 코드 중 Garbage Collector(GC)와 관련된 코드에 주목한다. 패치 이후 ScrFncObj::Call 함수가 간소화되고 기존 ScrFncObj::Call 함수의 코드가 새로운 이름의 ScrFncObj::PerformCall 함수에 구현되었다. 패치 이전 ScrFncObj::Call 함수의 코드가 ScrFncObj::PerformCall 함수로 이동된 부분을 제외하면, 추가된 코드는 ScavVarList::Init 함수 호출이다.

Expand Down Expand Up @@ -254,4 +254,4 @@ JScript 모듈 주소를 기반으로 Kernel32 모듈의 WinExec 함수 주소
| ------------------------------------------------------------ |
| 그림 19. WinExec 호출하여 커맨드 실행 |