Hola, bueno despues de haber leido un excelente paper sobre como cambiar la shell a este exploit por otra, concretamente por una shellcode del tipo reverse shell, surge la idea de cambiarla por otra diferente a las dos, una shellcode Download&Execute.
El exploit es este: http://www.securityfocus.com/bid/11515/exploit.
Aqui dejo tambien el link al mismo exploit modificado para ReverseShell por compañeros del foro: http://foro.elhacker.net/bugs_y_exploits/exploit_iframe_modificado_para_reverse_shell_por_loredo_gospel-t49300.0.html.
Y aqui la shellcode que quiero introducir en el exploit: http://www.milw0rm.com/exploits/1386.
Hasta aqui todo claro, pero ahora como codifico esta shell para que funcione correctamente el exploit?
Si alguien se anima a echarme una mano se lo agradeceria,
Un saludo.










Autor


En línea


