"Şeytan İçinde ki Sestir; O Sese Kulak Ver"

-Zorlu BUĞRAHAN-

win32/xp sp3 (Tr) MessageBoxA Shellcode 109 bytes etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
win32/xp sp3 (Tr) MessageBoxA Shellcode 109 bytes etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

15 Eylül 2010 Çarşamba

win32/xp sp3 (Tr) MessageBoxA Shellcode 109 bytes

http://inj3ct0r.com/exploits/14079
http://www.packetstormsecurity.org/shellcode/mesboxa-shellcode.txt
https://www.shell-storm.org/shellcode/files/shellcode-703.php

/ blogspotun bok yemezliği kodlar net cıkmıyo direk linklerden bakın ;)



epeydir kurcalıyodum ama adam akıllı bu konuyla ilgii Türkçe tek bir döküman yada video bulamadım ya bilen yok yada bilipte anlatmayanlar çok bu konu içinde küçük bir projem var şu kpss olayı netleşsin. biraz assembly den cakmak lazım hatta biraz değil çok :( ee ben kurcaladım ve bi sonuca ulaştım ilerleyen günlerde shellcode yazma ile ilgili bi video cekerim ;)işte ilk yazdığım ilk shellcode:

http://inj3ct0r.com/exploits/14079


# Title : win32/xp sp3 (Tr) MessageBoxA Shellcode 109 bytes
# Proof : http://img443.imageshack.us/img443/7900/proofaz.jpg
# Author : ZoRLu
# mail-msn : admin@yildirimordulari.com
# Home : z0rlu.blogspot.com
# Date : 14/09/2010
# Tesekkur : inj3ct0r.com, r0073r, Dr.Ly0n, LifeSteaLeR, Heart_Hunter, Cyber-Zone, Stack, AlpHaNiX, ThE g0bL!N
# Temenni : Yeni Anayasamiz Hayirli Olsun
# Lakirdi : I dont know very well assembly. but, I know I will learn its too :P


#include
#include
#include

int main(){

unsigned char shellcode[]=
"\x31\xc0\x31\xdb\x31\xd9\x31\xd2\xeb\x35\x59\x88\x51\x0a\xbb\x7b\x1d"
"\x80\x7c\x51\xff\xd3\xeb\x37\x59\x31\xd2\x88\x51\x0b\x51\x50\xbb\x30"
"\xae\x80\x7c\xff\xd3\xeb\x37\x59\x31\xd2\x88\x51\x07\x52\x52\x51\x52"
"\xff\xd0\x31\xd2\x50\xb8\xfa\xca\x81\x7c\xff\xd0\xe8\xc6\xff\xff\xff"
"\x75\x73\x65\x72\x33\x32\x2e\x64\x6c\x6c\x4e\xe8\xc4\xff\xff\xff\x4d"
"\x65\x73\x73\x61\x67\x65\x42\x6f\x78\x41\x4e\xe8\xc4\xff\xff\xff\x69"
"\x74\x73\x20\x6f\x6b\x21\xff";

printf("Size = %d bytes\n", strlen(shellcode));

((void (*)())shellcode)();

return 0;
}


# Inj3ct0r.com [2010-09-14]

 
Dizi