[发明专利]一种漏洞PoC实现方法和装置

权利要求书

1.一种漏洞PoC实现方法，其特征在于，包括：

确定用户输入的数据进入内核的系统调用入口；

确定所述内核中用户输入的数据到达内核漏洞所在函数的所有可行路径及每条可行路径涉及所述用户输入的数据的具体部分；

修改用户输入来实际触发漏洞。

2.根据权利要求1所述的漏洞PoC实现方法，其特征在于，所述确定用户输入的数据进入内核的系统调用入口包括：

根据用户输入启动一个用户态程序；

利用跟踪系统调用的工具strace获取所述用户态程序在处理所述用户输入时的系统调用，将与输入输出相关的系统调用以第一列表记录下来；

对所述第一列表中的每个系统调用获取用户态的调用堆栈，以了解用户输入数据的用户态处理方式。

3.根据权利要求2所述的漏洞PoC实现方法，其特征在于，所述确定所述内核中用户输入的数据到达漏洞所在函数的所有可行路径包括：

将所述内核漏洞所在函数及它所在内核组件的其它代表性的函数记录为第二列表；

通过内核探测工具systemtap获取每个函数在所述用户态程序运行过程中的内核调用堆栈，内核分析以任何一个输出了调用堆栈的第二列表中的函数为依据；依据内核函数调用关系图和实际代码分析修改用户输入的数据值以使内核漏洞所在函数被调用。

4.根据权利要求3所述的漏洞PoC实现方法，其特征在于，所述修改用户输入来实际触发漏洞包括：

在内核调试环境上修改用户输入的数据值，选择性地修改系统配置值，使漏洞所在的那行代码被运行，试出导致漏洞触发的用户输入。

5.根据权利要求4所述的漏洞PoC实现方法，其特征在于，所述方法还包括：内核例程为内核态空间的函数。

6.一种漏洞PoC实现装置，其特征在于，包括：

第一确定模块，用于确定用户输入的数据进入内核的系统调用入口；

第二确定模块，用于确定所述内核中用户输入的数据到达内核漏洞所在函数的所有可行路径及每条可行路径涉及所述用户输入的数据的具体部分；

触发模块，用于修改用户输入来实际触发漏洞。

7.根据权利要求6所述的漏洞PoC实现装置，其特征在于，所述第一确定模块用于：

根据用户输入启动一个用户态程序；

利用跟踪系统调用的工具strace获取所述用户态程序在处理所述用户输入时的系统调用，将与输入输出相关的系统调用以第一列表记录下来；

对所述第一列表中的每个系统调用获取用户态的调用堆栈，以了解用户输入数据的用户态处理方式。

8.根据权利要求7所述的漏洞PoC实现装置，其特征在于，所述第二确定模块用于：

将所述内核漏洞所在函数及它所在内核组件的其它代表性的函数记录为第二列表；

通过内核探测工具systemtap获取每个函数在所述用户态程序运行过程中的内核调用堆栈，内核分析以任何一个输出了调用堆栈的第二列表中的函数为依据；依据内核函数调用关系图和实际代码分析修改用户输入的数据值以使内核漏洞所在函数被调用。

9.根据权利要求8所述的漏洞PoC实现装置，其特征在于，所述触发模块用于：

在内核调试环境上修改用户输入的数据值，选择性地修改系统配置值，使漏洞所在的那行代码被运行，试出导致漏洞触发的用户输入。

10.根据权利要求9所述的漏洞PoC实现装置，其特征在于，所述装置还包括：内核例程为内核态空间的函数。