您搜索了: shellcode (英语 - 德语)

shellcode
shellcode

environ[0]: contains shellcode;
environ[0]: enthält den shellcode;

now, we can test our shellcode :
jetzt können wir den shellcode testen:

the shellcode can not modify it.
dieser bereich ist nur lesbar und der shellcode kann ihn nicht modifizieren.

we also will see how to buid a shellcode.
wie er organisiert ist, funktionsaufrufe .... und dann werden wir zu buffer overflows kommen und zeigen, wie man dieses sicherheitsloch mit shellcode ausnutzen kann. talkback für diesen artikel

we also will see how to build a shellcode.
wie er organisiert ist, funktionsaufrufe .... und dann werden wir zu buffer overflows kommen und zeigen, wie man dieses sicherheitsloch mit shellcode ausnutzen kann.

we now have everything to create our shellcode :
nun haben wir alles, um unseren shellcode zu bauen:

the goal of a shellcode is to run a shell.
der zweck von shellcode ist es, eine shell zu starten.

this is because our shellcode contains an exit(0) call.
das ist, weil unser shellcode ein exit(0) enthält.

integrating it into our previous shellcode, our example becomes :
in unseren shellcode eingebaut wird das:

getting the memory address of the shellcode is rather tricky.
die richtige speicheradresse unseres shellcodes zu erhalten, ist etwas trickreich.

this shellcode is inserted into the body buffer, followed by its address in memory.
der shellcode selbst wird einfach in der variablen abgelegt.

this type of small program which is used to run a shell is usually called shellcode.
diese art von code, die ein shell startet, nennt man im allgemeinen shellcode.

this is done by overwriting the return address of a function and replace it with our shellcode address.
das macht man, indem die rücksprungadresse einer funktion überschrieben wird und durch die adresse des shellcodes ersetzt wird.

this program has various options to position the shellcode position in memory and so choose which program to run.
dieses programm hat verschiedene optionen, um den shellcode im speicher zu positionieren.

such changes seem to imply you can adapt the value of some bytes in the shellcode according to their use :
solche Änderungen verlangen, daß einige werte im shellcode angepaßt werden:

avoiding security holes when developing an application - part 2: memory, stack and functions, shellcode
vermeiden von sicherheitslöchern beim entwickeln einer applikation - teil 2: speicher, stack und funktionen, shellcode

to exploit this security hole, it is enough to replace the return address of the function with the shellcode address we want to execute.
um dieses sicherheitsloch auszunutzen, ist es genug die rücksprungadresse mit der adresse unseres shellcodes zu überschreiben.

the force/noforce argument determines if the call runs the setuid()/setgid() function from the shellcode.
der parameter force/noforce entscheidet, ob die setuid()/setgid() funktion aus dem shellcode heraus ausgeführt oder nicht.

using the same principle we can get a shell, either by passing the shellcode through argv[] or an environment variable to the vulnerable program.
man kann den shellcode entweder über argv[] oder über eine umgebungsvariable übergeben.