shellcode

5calore

4risposta

Utilizzo dell'overflow del buffer per l'esecuzione del codice shell

Ultimamente sto imparando la sicurezza del computer e ho riscontrato un paio di problemi, e sto avendo qualche problema con questo in particolare. Mi viene assegnata una funzione con un buffer fisso c

c assembly buffer-overflow shellcode 2013-05-01

---

6calore

1risposta

Buffer Overflow - Il programma termina dopo la generazione di una shell

Ho sperimentato buffer overflow su un sistema FreeBSD. Come primo esperimento, ho provato a far sì che il programma sfruttato avvii un altro processo (/ bin/hostname in questo caso). Tutto ha funziona

security assembly buffer-overflow shellcode 2012-05-26

---

6calore

1risposta

Perché la shell return-to-libc che utilizza system() si chiude immediatamente?

Sto sperimentando attacchi di dirottamento del flusso di controllo su programmi scritti in C su Linux. Sto cercando di eseguire un semplice attacco ret-2-libc su un programma con la contromisura stack

exploit c shellcode 2015-02-17

---

11calore

4risposta

Shellcode nel programma C

Il collegamento http://hackoftheday.securitytube.net/2013/04/demystifying-execve-shellcode-stack.html evidenzia un modo per scrivere un codice shell execve. #include<stdio.h> #include<string.h> uns

c shellcode 2013-05-18

---

5calore

3risposta

Overflow del buffer come homeowrk

studente questa roba overflow del buffer per una classe di sicurezza, sto cercando di sfruttare la vulnerabilità in questa applicazione: //vuln.c #include <stdio.h> int bof(char *str) { char

c buffer-overflow shellcode stack-smash fortify-source 2013-02-13

---

5calore

3risposta

Come posso ottenere il codice macchina di un'istruzione di assemblaggio noto al momento della compilazione?

Voglio essere in grado di convertire una singola riga di ASM in shellcode. Cioè: CALL EBX Come posso fare per fare questo, e anche di essere in grado di convertire correttamente questo shellcode mod

delphi assembly shellcode basm 2012-11-07

---

5calore

1risposta

shellcode: passa gli argomenti da eseguire nell'assembly x86_64

Sto provando a scrivere uno shellcode che esegue execve. Il programma c equivalente è il seguente: int main() { char *argv[3] = {"/bin/sh","-i", "/dev/tty", NULL}; execve("/bin/sh", argv,

c assembly shellcode 2013-10-21

---

11calore

1risposta

perché gli exploit dello shellcode Javascript non possono essere corretti tramite "prevenzione esecuzione dati"?

L'articolo di wikipedia "heap spraying" suggerisce che molti exploit javascript implicano il posizionamento di uno shellcode da qualche parte nel codice eseguibile dello script o nella memoria dello s

javascript exploit shellcode data-execution-prevention 2015-03-03

---

5calore

4risposta

Trasmissione di una stringa di caratteri come funzione

Sto cercando di imparare a eseguire shellcode da un programma, ma non riesco a ottenere nemmeno il codice di base da eseguire. Il seguente codice dovrebbe uscire dal terminale quando viene eseguito: #

c++ c shellcode 2015-08-08

---

15calore

1risposta

Shellcode in C - Cosa significa?

io non sono davvero ottenere come questo codice fa quello che fa: char shellcode[] = "\xbb\x00\x00\x00\x00" "\xb8\x01\x00\x00\x00" "\xcd\x80"; int main() { int *ret

c shellcode 2012-03-22

---