shellcode

“취약점은 한 번도 프로그래밍된 적이 없고, 프로그래밍 가능성을 염두에 두고 설계되지 않은 컴퓨터를 위한 어셈블리 언어를 제공한다.”

-- Halvar Flake

새롭고 오래된 셸코드 샘플 모음입니다.

기사

• https://hnsecurity.it/blog/new-and-old-shellcode-samples/

셸코드

x86

• setuid-linux.c. Linux/x86용 구형 setuid/execve 셸코드 (30바이트).
• portbind-linux.c. Linux/x86용 구형 setuid/portbind 셸코드 (96바이트).
• reusage-linux.c. .rodata의 "/bin/sh"를 재사용하는 Linux/x86용 구형 execve 셸코드 (16바이트).
• gets-linux.c. gets() 버퍼 오버플로우에 유용한 Linux/x86용 구형 stdin-reopen/execve 셸코드.
• raptorcode.c. 현재 tty에 메시지를 쓰는 Linux/x86용 구형 셸코드.
• setuid-bsd.c. BSD/x86용 구형 setuid/execve 셸코드 (30바이트).
• portbind-bsd.c. BSD/x86용 구형 setuid/portbind 셸코드 (94바이트).
• leetcode.c. 코드에 ASCII 메시지가 숨겨진 BSD/x86용 구형 setuid/execve 셸코드.

x86_64

• read-no-H.s. 0x48 바이트가 없는 Linux/x86_64 sendfile 셸코드.
• exec-no-H.s. 0x48 바이트가 없는 Linux/x86_64 exec 셸코드.
• read-no-syscall.s. 0x0f05 바이트가 없는 Linux/x86_64 sendfile 셸코드.
• read-write.s. Linux/x86_64 파일 읽기/쓰기 셸코드.
• chmod-tiny.s. 12바이트 Linux/x86_64 chmod 4 셸코드.
• exec-tiny.s. 12바이트 Linux/x86_64 exec 셸코드.

SPARC

• sparc_solaris_exec.c. Solaris/SPARC setuid/execve 셸코드 (60바이트).
• sparc_solaris_chmod.c. Solaris/SPARC setuid/chmod/exit 셸코드 (64바이트).
• sparc_solaris_chmod2.c. 매우 작은 Solaris/SPARC chmod 셸코드 (36바이트).

MIPS

• mips_n32_msb_linux_revsh.c. 기본 MIPS N32 MSB Linux 리버스 셸코드.