He escrito una shellcode que ejecuta una shell en win2000 utilizando la funcion de ASM system(cmc.exe). Ahora quiero hacer lo mismo xo q la shell se pueda ejecutar en otro PC. Alguien m puede hechar una mano??? Q mas comandos puedo ejecutar en ASM a parte system() y window()????
pues tendrias que crearte un exploit para ejecutara dicha shellcode, o sustituir tu shellcode en un exploit ya existente y que ademas fuera funcional en el equip0o victima.
Creo que lo que kieres decir es que quieres hacer una shellcode portable a otros windows no? osea que se ejecute en win2000/XP/2003 ... no? y no usar direcciones hardcodeadas no?
En línea
Hacer preguntas concretas, claras y aportando toda la documentación necesaria. De lo contrario, no tendreis una respuesta clara.
Hola, pues si lograste hacer una shell remota de 0 tu solo, talvez entiendas lo que te voy a decir.
Puedes linkar mas librerias, y pedir cierta funcion especificamente, en lugar de usar los offsets de tu computadora, pon una funcion que te regrese el offset.
En Herramientas Offsets, en este mismo foro y con chincheta esta un programa de rojodos que jala una funcion de una libreria.
He escrito una shellcode que ejecuta una shell en win2000 utilizando la funcion de ASM system(cmc.exe). Ahora quiero hacer lo mismo xo q la shell se pueda ejecutar en otro PC. Alguien m puede hechar una mano??? Q mas comandos puedo ejecutar en ASM a parte system() y window()????
Una pregunta, system() no es una funcion de C ¿? Ademas creia que era CMD.
P.D.: Tus preguntas no me hacen confiar en que hiciste una shellcode.
En línea
Sigo asi Soy feliz yo elegí Sexo, Drogas y PunkRock
systen es una funcion... si cargas la libreria q tiene esa funcion y le pones un salto a la direcciond e memoria deonde este esa funcion pues la ejecuta...
En línea
Hacer preguntas concretas, claras y aportando toda la documentación necesaria. De lo contrario, no tendreis una respuesta clara.
strcpy, se refiere al offset de system.. el unico error que tiene es que escribió cmc en ves de cmd. y a_tu_bola ni DEREK_X dijeron que era una función de C, mira.. system("algo"); mete "algo" en el stack, y despues llama a la funcion system de msvcrt.dll con su offset correspondiente..
a_tu_bola, bienvenido
Saludos!!
« Última modificación: 6 Abril 2006, 01:32 por SirDarckCat »
Autor
En línea
