exploit

0열

1답변

C 프로그램에서 hello world shellcode를 실행할 때 Segfault

미안하지만이 질문이 벙어리로 들리지만 쉘 코딩에 익숙하지 않고 32 비트 Linux 컴퓨터에서 작동하는 hello world 예제를 얻으려고했습니다. 셸 코드이므로 null 바이트를 제거하고 코드를 줄이기 위해 몇 가지 트릭을 사용했습니다. 여기있다 : $ nasm -f elf print4.asm $ ld -o print4 -m elf_i386 print

exploit shellcode assembly x86 2017-10-05

---

0열

1답변

버퍼 오버 플로우에 대한 파이썬으로 페이로드를 생성하는 방법은 무엇입니까?

C 코드에서 함수를 실행하기 위해 버퍼 오버 플로우를 유발하려고합니다. 지금까지 EBP 레지스터를 넘겨받을 바이트 수를 알아 냈습니다. 유일한 것은 다음과 같습니다. EIP 주소를 실행하려는 함수로 대체하십시오. 파이썬으로이 페이로드를 생성하려고합니다. 이를 위해 나는 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

exploit buffer-overflow python 2017-10-08

---

0열

1답변

버퍼 오버 플로우가 작동하지 않습니다 (쉘 코더 핸드북)

쉘 코더 핸드북을 읽고 있습니다. 나는 따라하고 있으며 어떤 이유로 쉘 코드를 실행할 수 없다. 으로 프로그램을 컴파일했습니다. gcc -mpreferred-stack-boundary = 2 -m32 -z execstack -fno-stack-protector -no-pie 이해가 안됩니다 ... 저는 EIP를 제어합니다. GDB의 스택을 살펴 봤는데, 나

c buffer-overflow exploit 2017-05-16

---

0열

1답변

문자열 형식 악용 : 음수 값 = "-1"설정 % n 사용

Format String exploit을 사용하여 변수의 값을 설정하려고합니다. 수정 자 % n을 사용하여 문자열의 길이 값으로 변수를 변경할 수있었습니다. 코드 #include <stdio.h> #include <stdlib.h> int main(int argc, char *argv[]){ char buffer[100]; static

c string-formatting exploit 2017-10-14

---

2열

1답변

Pickle Exploiting

피클 파일을 보내지 않은 서버에 피클 파일을 보내도록 지정했습니다. 필자의 계획은 ls 커맨드가 프린트 된 것을 이메일로 보내주기 위해서입니다. 이 파일을 가지고 있습니다 : import smtplib import commands status, output = commands.getstatusoutput("ls") server = smtplib.SMT

python pickle exploit 2017-12-07

---

0열

1답변

파일의 여러 입력을 gdb에서 디버깅중인 바이너리로 리디렉션하는 방법은 무엇입니까?

이 바이너리는 gdb에서 먼저 디버깅 중이며 ID가 먼저 입력되면 id가 유효한 경우 두 번째 입력을 요청합니다. gef➤ run Agent ID : 48093572 //This is the first input which the user has to enter Login Validated Main Menu: 1. Extraction Poin

linux gcc gdb buffer-overflow exploit 2017-12-13

---

0열

2답변

Metasploit은 exploit-db에서 추가 된 익스플로잇을 탐지하지 않습니다.

나는 명명 규칙에 따라 www.exploit-db.com에서 익스플로잇을 /.msf4/modules/exploit/windows/remote/41987.py으로 추가했습니다. updatedb 명령으로 데이터베이스를 업데이트하고 재부팅했습니다. Metasploit은 새로 추가 된 악용 사례를 탐지하지 않습니다. 그러나, 내가 41891.rb을 추가하면 아무런

python exploit metasploit 2017-12-14

---

1열

1답변

작업은 바람둥이 취약점에 대한 공격 : JSP 업로드 바이 패스 CVE-2017-12617

https://lists.apache.org/thread.html/[email protected]%3Cannounce.tomcat.apache.org%3E 나는 바람둥이 6.x에서, 7.x 및 8.x의 서버는 윈도우에서 실행되는 AS 제이 보스의 7.2.x 있습니다. webapps 디렉토리 아래에 웹 애플리케이션을 만들었습니다. $ TOMCAT_HOME/c

security tomcat exploit 2017-10-27

---

0열

1답변

ASLR이 켜져있을 때 가져 오기되지 않은 libc 기능의 주소를 찾는 방법은 무엇입니까?

나는 원격으로 (학업 목적으로) 악용해야하는 32 비트 elf 프로그램을 가지고있다. 최종 목표는 셸을 생성하는 것입니다. 원하는 데이터로 채울 수있는 스택이 있으며 printf 형식 문자열 중 하나를 남용 할 수 있습니다. 유일한 문제는 system/execv/execvp를 가져 오지 않는다는 것입니다. .got.plt 세그먼트는별로 ​​유용하지 않은 함

linux libc exploit aslr 2017-10-31

---

0열

1답변

버퍼 오버플로 익스플로잇을 사용하여 자체 코드 실행

버퍼 오버플로 익스플로잇을 이해하려고합니다.보다 구체적으로 어떻게 자신의 코드를 실행하는 데 사용할 수 있습니까? 우리 자신의 악의적 인 응용 프로그램이나 비슷한 것을 시작합니다. gets() 함수를 사용하여 버퍼 오버플로 문제를 이해하고 있지만 (충분히 긴 문자열로 반환 주소를 덮어 쓰고 그 주소로 건너 뛰기) 이해할 수있는 몇 가지 사항이 있습니다. 실

c security x86 buffer-overflow exploit 2017-11-18

---