Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

adresa shell coda?

[es] :: Security Coding :: adresa shell coda?

[ Pregleda: 6562 | Odgovora: 9 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

RIZLA

Član broj: 278
Poruke: 31
*.76.EUnet.yu



Profil

icon adresa shell coda?02.05.2001. u 13:26 - pre 279 meseci
napravio sam vCard koji izgleda ovako:
BEGIN:VCARD
VERSION:2.1
N:;RIZLA
FN:RIZLA
BDAY:+adresa shell coda
EMAIL;PREF;INTERNET:[email protected]
REV:20010429T184253Z
END:VCARD
kada otvorim vCard iz Outlook-a stanje na staku je:

[buffer-68 byte] [ebp-4 byte] [ eip-4 byte ]
68 puta x90 x90909090 adresa shell_coda
a kad dodje do ret instrukcije u eip ide adresa shell coda.

gde da stavim shell_code ali tako da znam njegovu adresu.rovajder, koji je pokusao da be
RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...
 
Odgovor na temu

Vojislav Milunovic

Član broj: 25
Poruke: 2117
*.verat.net



+1 Profil

icon Re: adresa shell coda?02.05.2001. u 14:57 - pre 279 meseci
E bato to moras da nagadjas,probaj na sebi dok ne proradi a kad proradi zapamti adresu i nju koristi jel se na Winu adresa skoro i nemenja
 
Odgovor na temu

RIZLA

Član broj: 278
Poruke: 31
*.89.EUnet.yu



Profil

icon Re: adresa shell coda?02.05.2001. u 17:07 - pre 279 meseci
Kazes da se adresa u winu skoro ne menja, a sta da radim ako se promeni?

RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...
 
Odgovor na temu

Vojislav Milunovic

Član broj: 25
Poruke: 2117
*.verat.net



+1 Profil

icon Re: adresa shell coda?05.05.2001. u 11:30 - pre 279 meseci
Pa ono sto se uvek radi : nagadja se u zavisnosti od vrste overflowa -+ neki offset
 
Odgovor na temu

RIZLA

Član broj: 278
Poruke: 31
*.InfoSky.Net



Profil

icon Re: adresa shell coda?05.05.2001. u 16:00 - pre 279 meseci
Pa ovo je vCards, nemogu ja sada da pravim neki C program koji ce da nagadja adresu, pa sada da taj program pokrenem kada ovaj otvori vCards?

Treba da napravim .vcf fail koji izgleda ovako:

BDAY:<72 bytes><eip><shell code>

Shell code ne sme da sadrzi x00 jer mu je to "bad char".
U eip treba da ubacim adresu shell coda('JMP ESP') ali ta adresa treba da bude stalna, tj adresa treba da bude u oblasti nekog od Shell32.dll ili Kernel32.dll ili nekog drugog.(ba bi uvek bila ista)

[Ovu poruku je menjao RIZLA dana 05-05-2001 u 07:00 PM GMT]

[Ovu poruku je menjao RIZLA dana 05-05-2001 u 07:01 PM GMT]
RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...
 
Odgovor na temu

Vojislav Milunovic

Član broj: 25
Poruke: 2117
*.verat.net



+1 Profil

icon Re: adresa shell coda?05.05.2001. u 21:26 - pre 279 meseci
Da da upoznat sam sa tvojim problemom i sa Win2k buffer overflowom,nadji adresu kod sebe pa probaj te adrese,to je jedini nacin :o(( (naci ces vise od 1ne adrese u Shell32.dll pa probaj svaku tu)
 
Odgovor na temu

RIZLA

Član broj: 278
Poruke: 31
*.65.EUnet.yu



Profil

icon Re: adresa shell coda?06.05.2001. u 00:17 - pre 279 meseci
Nemam Win2k vec Win9x (imam i RedHat 7.1)...
RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...
 
Odgovor na temu

Vojislav Milunovic

Član broj: 25
Poruke: 2117
*.verat.net



+1 Profil

icon Re: adresa shell coda?06.05.2001. u 02:12 - pre 279 meseci
pa kake ima veze da li je Win2k ili 95/98 isti je princip
 
Odgovor na temu

RIZLA

Član broj: 278
Poruke: 31
*.73.EUnet.yu



Profil

icon Re: adresa shell coda?06.05.2001. u 16:05 - pre 279 meseci
Nasao sam adresu u Shell32.dll (nasao sam dve adrese) za JMP ESP, u eip sam stavio tu adresu i sada sve sto je u esp-u ide u eip i izvrsava se, ali kako sada da stavim shell code u esp?
RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...
 
Odgovor na temu

Vojislav Milunovic

Član broj: 25
Poruke: 2117
*.verat.net



+1 Profil

icon Re: adresa shell coda?06.05.2001. u 19:09 - pre 279 meseci
Pogledaj http://nonenone.2y.net/download/winbo.txt i mislim da ces naci ono sto te zanima
 
Odgovor na temu

[es] :: Security Coding :: adresa shell coda?

[ Pregleda: 6562 | Odgovora: 9 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.