第25章 挖漏洞
看了一下電腦右下角時間，才晚上十二點多。
想看更多精彩章節，請訪問🆂🆃🅾5️⃣ 5️⃣.🅲🅾🅼
葉陽給沐海棠發了一個消息：明天上午去本聲工作室，把《女人是老虎》錄了。
沐沐秒回：行，明天九點，我來接你。
葉陽：不用，我自己過去。
沐沐：少廢話，我說來接就來接。
葉陽沒再爭，關掉聊天框，靠在椅背上，點開手機銀行看了一眼餘額。
三十五萬零幾十塊。
明天轉給邱悅三十五萬，卡里就剩幾十塊。
又得從零開始。
原主破產那天，卡里剩三十三塊八。
穿越過來忙活兩三天，好不容易攢了三十五萬，一還債，又回到解放前。
葉陽把手機扣在桌上，閉著眼想了想。
直播打賞要下個月才能結算，千千和晚楓的收益月結，企鵝那一百萬授權費還沒點頭。
眼下最快能來錢的，就是極客聯盟。
切回那個黑底白字的網站，點進任務大廳。
把白天看過的任務，又重新翻了一遍。
華微軟體安全部的系統內核漏洞挖掘，基礎漏洞一萬起，高危十萬起。
國家信息安全中心的APT追蹤，五萬起，上不封頂。
還有幾條企業發布的滲透測試任務，幾千到幾萬不等。
葉陽想了想，接了華微那條。
理由很簡單：系統內核漏洞，只要挖到一個高危漏洞，就是十萬。
而且華微是全藍星，最大的作業系統廠商，他們的系統占有率，不比地球的微軟低。
這種任務，是極客聯盟里最搶手的，競爭也最激烈。
葉陽往下翻了幾頁，一條任務信息跳進視線：
【任務編號：G-2003-0713-YT31S】
【發布方：龍國華微軟體·安全響應中心】
【任務內容：針對華微作業系統最新版SP3補丁，進行安全測試，提供有效漏洞報告。】
【懸賞金額：基礎漏洞8000元起，中危漏洞3萬起，高危漏洞8萬起，致命漏洞面議。】
【結算周期：漏洞驗證後3個工作日內。】
【任務狀態：進行中】
看完任務詳情，葉陽下載好華微SP3補丁的安裝包，又順手把華微OS的完整鏡像拖了下來。
裝虛擬機、導入鏡像、打補丁，前後花了不到二十分鐘。
做完這些，他打開終端，開始跑靜態掃描。
神級黑客技術在他腦子裡鋪開，代碼邏輯、內存管理、權限驗證、網絡協議棧……
一套流程走下來，他的手指在鍵盤上敲得飛快。
掃描結果一條條往外跳，大多是低危漏洞，修復價值不大。
葉陽沒停手，又跑了一遍動態測試，模擬各種異常輸入、越權訪問、堆棧溢出。
屏幕上滾動的數據慢了下來。
一條標記為「高危」的結果，跳了出來。
【漏洞類型：緩衝區溢出】
【觸發條件：內核態驅動在處理特製數據包時，未校驗輸入長度】
【影響：可導致系統提權或藍屏，遠程攻擊者可利用此漏洞控制目標主機】
【復現步驟：……】
葉陽盯著這條結果看了兩秒，又手動復現了一遍。
確認漏洞真實存在，而且是高危級別。
他把漏洞報告整理成文檔，按極客聯盟的格式，附上復現步驟、截圖、系統版本信息，提交上去。
做完這些，看了一眼時間，已經快凌晨兩點。
葉陽關掉電腦，躺回床上，腦子裡過了一遍明天的安排。
上午錄歌，下午轉錢，晚上直播。
中間的空檔，再看看老K那邊有沒有新動靜。
想著想著，眼皮沉了下來。
……
帝都，華微軟體工程部。
「咦，竟然有人提交了YT31S的高危漏洞？」
一個三十多歲，扎著高馬尾的工程師坐在電腦前，看著任務提交報告，眼裡滿是驚喜。
旁邊一個二十出頭，穿著白大褂的年輕人聽到她這話，笑了笑：
「高工，該不會又是什么小BUG吧，上次那個提交的人，把內存泄漏當高危漏洞報，害我們白高興一場。」
高雪梅沒有急著回答，而是看著那個提交者ID，沉默了片刻問：「小楊，你天天泡極客論壇，有聽說過Y·M這號人嗎？」
小楊看了一眼屏幕上的ID，又點開資料看了看：
「沒有，聯盟里那幫老油條，我基本都認識，ID不是這個。」
「這個Y·M，註冊時間是昨天下午三點多。」
「昨天？」
高雪梅眉頭挑了一下，把漏洞報告往下翻。
報告寫得很規範，觸發條件、復現步驟、影響範圍、修復建議，條理清晰，格式比她們內部的標準模板還工整。
她又看了一眼漏洞類型，高危緩衝區溢出。
「小楊，你把這個漏洞復現一下。」
「好。」
小楊坐到旁邊一台測試機上，按報告裡的步驟操作。
不到半個小時，屏幕上彈出一個藍屏錯誤。
小楊盯著屏幕，眉頭皺了皺：「高工，復現了，跟報告裡寫的一模一樣。」
「影響呢？」
「能提權，遠程攻擊者，可以利用這個漏洞，拿到系統權限。」
高雪梅從椅子上站起來，走到他的測試機前看了一眼藍屏畫面。
「這個漏洞，我們內部之前跑過多少輪測試？」
「SP3補丁發布前，我們安全響應中心跑了三輪靜態掃描、兩輪動態測試，都沒發現。」
「都沒發現，一個昨天才註冊的ID，今天就把漏洞挖出來了。」
高雪梅回到自己電腦前，把Y·M的報告又從頭看了一遍。
越看臉色越認真。
報告裡附帶的修復建議，直接點在了內核態驅動的校驗邏輯上，連修改哪個函數、加哪一行校驗代碼都寫得清清楚楚。
「小楊，你知道這意味著什麼嗎？」
「意味著我們內部，沒測出來的高危漏洞，被一個外人挖了。」
「不只是挖了。」
高雪梅靠在椅背上，盯著屏幕上那個ID：
「這個人寫修復建議的思路，比我們很多老工程師都熟，他不是只會挖洞，他知道洞是怎麼來的，也知道該怎麼堵。」
「高工，要不要上報？」
「上報，必須上報。」
高雪梅拿起電話，撥了一個內線：
「李總，安全響應中心這邊有個情況，需要您看一下。」
掛斷電話，高雪梅手指在桌面上敲了兩下：
「你幫我查查，極客聯盟那邊，有沒有他的詳細資料。」
「查不到，極客聯盟匿名性很強，只留ID和郵箱。」
「那就給他發個驗證邀請。」
高雪梅站起身，走到白板前，拿起馬克筆寫了幾個關鍵詞：
「內核態、緩衝區溢出、提權、遠程攻擊……」
「這個漏洞如果被利用，影響面很大，你聯繫極客聯盟，以華微安全響應中心的名義，給Y·M發一封驗證邀請。」
「邀請什麼？」
「問他有沒有興趣，來華微安全部門任職，薪資待遇面談，這個漏洞會影響一億五千萬台設備，風險太大，我們耽誤不起。」
小楊應了一聲，坐回工位開始操作。
高雪梅回到電腦前，又把那份報告從頭到尾看了一遍。
「Y·M，我記住你了！」