по поводу do_brk() 0

Et cetera → Общий по ИТ

decvar написал 24 декабря 2003 года в 23:53 (877 просмотров) Ведет себя как мужчина; открыл 111 тему в форуме, оставил 1838 комментариев на сайте.

[decvar@earth expl]$ gcc hatorihanzo.c

[decvar@earth expl]$ ./a.out

Segmentation fault

[decvar@earth expl]$ uname -r

2.4.20-24.9asp

Странный эксплойт?

Ответить Цитировать

fly4life 00:18, 25 декабря 2003

Знаю, что часто те, кто пишет эксплоиты, слегка модифицируют код таким образом, чтобы обычный scriptkiddie не смог им воспользоваться. А знающий и понимающий человек всегда сможет найти в чём проблема… Может в этом дело? ;)

Ответить Цитировать

decvar 12:31, 31 декабря 2003

Обычно модифицирую синтаксис, а не идею….с синтаксисом все в порядке….

Ответить Цитировать

Longobard 19:36, 5 января 2004

Кинь мне линку на сплоит, покопаюсь.

Ответить Цитировать

decvar 00:05, 6 января 2004

www.google.com

тыбе поможет….а 0day на халяву не дают!

Ответить Цитировать

Longobard 11:44, 6 января 2004

Так хоть как называется скажи.

Ответить Цитировать

fly4life 14:39, 6 января 2004

а если внимательно почитать первый пост?

hatorihanzo.c ;)

Ответить Цитировать

Longobard 20:10, 6 января 2004

Ясен. Просто сырец можно было переименовать. И кто нить в курсе, что это название означает?

Я почитал, вроде там все нормуль. Может он че в асмовых инструкциях напортачил? И еще, этот сплоит ведь вроде на BSS overflow основан? Очень похоже на то.

Ответить Цитировать

Longobard 20:17, 6 января 2004

А знаешь че в нем странно? В нем нету шеллкода. Очень странно. Как ж тогда получается шелл?

Может конечно это вместо него:

asm(
"kcode: \n"
" pusha \n"
" pushl %es \n"
" pushl %ds \n"
" movl $(" str(DS) ") ,%edx \n"
" movl %edx,%es \n"
" movl %edx,%ds \n"
" movl $0xffffe000,%eax \n"
" andl %esp,%eax \n"
" pushl %eax \n"
" call kernel \n"
" addl $4, %esp \n"
" popl %ds \n"
" popl %es \n"
" popa \n"
" lret \n"
);

Но обычно шеллкоды пишутся немного в другом синтаксисе.