Código vulnerable:

#include <stdio.h>
#include <string.h>
 
int main (int argc, char **argv){
 
	char buffer[500];
	strcpy(buffer, argv[1]);
 
	puts (buffer);
 
	return 0;
}

Probamos con esta y la dirección del rip queda apuntando a la mitad del tamaño del buffer (dicen que se hace así):
Lo corrimos con gdb con esta entrada

Primero lo llenamos de NOP's luego la shellcode más la dirección de retorno, cabe aclarar estamos en un sistema de 32 bits.

Pero no logramos ejecutar la shellcode, ¿qué estamos haciendo mal?


SOLUCIONADO: Tenía que compilar con -z execstack