Shellcode

shellcode可以按照攻击者执行的位置分为本地shellcode和远程shellcode.

本地shellcode#edit

本地运行的shellcode经常用于利用软件漏洞提升权限。比如在Linux下由普通权限提升至root权限。

远程shellcode#edit

通過使用抓包程式抓取封包并查找封包内的漏洞特徵，再經由C、Python、ruby (metasploit)撰寫遠端攻擊程式，這類漏洞如果發生在內核空間，如路由器等嵌入式系統上的可載入核心模組，或是伺服器訊息區塊協議的實作漏洞，如永恆之藍，則可以取得對方電腦之root或SYSTEM權限。如果漏洞發生在用戶空間的程式，只能取得此處理程序的使用者權限，除非在本地運行特權提升漏洞利用，或是程序本身就有root權限。