Ghosts In The Stack

Commentaires - Shellcodes élévateurs de privilèges

Poster un commentaire - Retour à l'article

Commentaires

saelyx, le 14/05/2008 :

Serait-il possible de savoir ce qu'il y a dans le script "doall" ?

Réponse :

C'est un script que j'ai défini dans l'article Automatisation de la conception de shellcodes . Il utilise aussi makeshellcode (définit plus haut) qui lui est un programme en C linké avec le shellcode écrit en ASM.

En gros ces deux outils permettent d'automatiser à fond la conception des shellcodes : à partir d'un fichier .s (ASM) ils génèrent un exécutable qui affiche le shellcode et le teste automatiquement. Bon après il y a sûrement moyen de faire mieux, l'article commence à dater un peu, mais bon c'est déjà ça ;)

Poster un commentaire

Les commentaires sont soummis à certaines règles, qui sont une question de bon sens.

Utilisez-les à bon escient. Vous pouvez donnez votre opinion, vos critiques, nous signaler des fautes, apporter des précisions. Vous pouvez également nous poser des questions ; nous essaierons de vous répondre dans la mesure du possible.

Ne confondez pas commentaires et forum ; votre commentaire doit être en rapport avec l'article. Si vous souhaitez donner un commentaire général sur le site, envoyez-nous plutôt un mail.

Merci de nous laisser votre adresse e-mail, afin que nous puissions vous recontacter si besoin. Le code HTML n'est pas interprété dans les commentaires.

Les commentaires sont soummis à une validation des administrateurs. S'ils ne respectent pas ces règles, ils seront systématiquement refusés. Merci de votre compréhension ;-)