No consigo entender ni encontrar como explotar esta vulnerabilidad la entiendo pero no se explotarla no se si me explico:

----------------- INGLES -----------------


---------------- ESPAÑOL -------------------


Espero ansiosamente su ayuda XDD Gracias de antemano.

pd: no quiero una resolucion mecanica solo pistas para buscar yo la solucion.

eso solamente se puede explotar de forma local o estando dentro de la red del servidor, si el server no es tuyo entonces olvidate a menos que engas acceso de alguna forma al servidor web.

Para saber como explotar esa vulnerabilidad necesitas realizar una conexión mysql desde el mismo server dando como host remoto un dominio largo fibalizando el tamaño máximo del buffer con una shellcode causando la ejecución arbitraria de código.

Ahora para esto necesitas saber que es mysql, ensamblador y eso es todo. Haces una buena shellcode dependiendo de la makina, retornas la dirección de exec() y lanzas el comando de ejecución.

Pero si no sabes ni si quiera que es mysql entonces olvidate

date una vuelta en el foro de bugs y exploits, ahi saben mas sobre shellcodes y esas cosas.

<?php
$payload = "\x00"; /* Shellcode acá */ 
$memory = str_repeat('x', 256); /* Cantidad de carácteres en memoria antes de causar el overflow */
 
mysql_connect($memory.$payload, 'x', 'x');
?>