shellcode

«Уязвимость предоставляет язык ассемблера для компьютера, на котором никогда не программировали и который не был спроектирован с расчётом на программируемость».

-- Halvar Flake

Коллекция новых и старых примеров shellcode.

Статья

https://hnsecurity.it/blog/new-and-old-shellcode-samples/

Shellcode

x86

setuid-linux.c. Старый setuid/execve shellcode для Linux/x86 (30 байт).
portbind-linux.c. Старый setuid/portbind shellcode для Linux/x86 (96 байт).
reusage-linux.c. Старый execve shellcode для Linux/x86, повторно использующий "/bin/sh" в .rodata (16 байт).
gets-linux.c. Старый stdin-reopen/execve shellcode для Linux/x86, полезный против переполнений буфера gets().
raptorcode.c. Старый shellcode для Linux/x86, записывающий сообщение в текущий tty.
setuid-bsd.c. Старый setuid/execve shellcode для BSD/x86 (30 байт).
portbind-bsd.c. Старый setuid/portbind shellcode для BSD/x86 (94 байта).
leetcode.c. Старый setuid/execve shellcode для BSD/x86 с ASCII-сообщением, спрятанным в коде.

x86_64

read-no-H.s. Linux/x86_64 sendfile shellcode без байтов 0x48.
exec-no-H.s. Linux/x86_64 exec shellcode без байтов 0x48.
read-no-syscall.s. Linux/x86_64 sendfile shellcode без байтов 0x0f05.
read-write.s. Linux/x86_64 shellcode для чтения/записи файлов.
chmod-tiny.s. 12-байтовый Linux/x86_64 chmod 4 shellcode.
exec-tiny.s. 12-байтовый Linux/x86_64 exec shellcode.

SPARC

sparc_solaris_exec.c. Solaris/SPARC setuid/execve shellcode (60 байт).
sparc_solaris_chmod.c. Solaris/SPARC setuid/chmod/exit shellcode (64 байта).
sparc_solaris_chmod2.c. Очень маленький Solaris/SPARC chmod shellcode (36 байт).

MIPS

mips_n32_msb_linux_revsh.c. Базовый MIPS N32 MSB Linux reverse shellcode.

shellcode — Updated!

Категории