Stack Overflow Exploitation

[Spect~]

Νομιζω οτι ειναι η πιο σχετικη κατηγορια για να ρωτησω. Εχω να γραψω ενα exploit για μια εφαρμογη. Ειναι ενας απλος server στον οποιο πρεπει με χρηση του Stack overflow να γραψουμε ενα exploit το οποιο θα επιστρεφει ενα private message.

 

Εχω καταφερει να περασω και shellcode και παιζει κανονικα δηλαδη ειμαι στο σημειο στο οποιο πρεπει να βρω την καταλληλη διευθυνση στην οποια θα πρεπει να στειλω τον EIP για να τρεξει την εντολη που θα μου στειλει το μηνυμα. Εχει καποιος γνωση για να βοηθησει?

Το exe ειναι στο zip ειναι 100% ασφαλες και δεν υπαρχει λογος ανησυχιας.

 

 

ΥΓ: ειναι για μαθημα και οχι για προσωπικη χρηση