existen 100 bytes en un buffer, se pueden overflodear con 104 bytes d nops - el tamaño de una shellcode, 104 bytes ... por ende EBP se sobreescribe tambien.

CODE:
guest-at-cyns_box~$ gcc -o pwnd exploit.c
guest-at-cyns_box~$ ./pwnd
error: r00t this.
Connection terminated by host.