• أهلا وسهلاً بكم في :: IQ-TeaM FORUM :: .
    إذا كانت هذه الزيارة الأولى أو لديك الرغبة بالانضمام لأعضاء شبكة عراق تيم فيجب الاطلاع على خصوصية الشبكه فربما بقائك زائر افضل لك من الانضمام بحيث أن قوانين شبكة عراق تيم لا تتناسب مع اهتماماتك .
    • للأطلاع على الخصوصية وسياسة الاستخدام - التفاصيل
    • بعد الاطلاع على سياسة الموقع وقوانين شبكة عراق تيم يمكنك التسجيل معنا - تسجيل عضو جديد
  • بادئ الموضوع STALK3R
  • تاريخ البدء
الحالة
مغلق و غير مفتوح للمزيد من الردود.
غير متصل

Developer
إنضم
8 مايو 2012
المشاركات
14
الإعجابات
2
النقاط
5
الإجابات المقدمة: 0
#1


TUT:

PHP:
                      /*  Stack   Overflow  (RETURN TO LIBC) *\
                      -------------------------------------
                      |       WINDOWS EXPLOITATION        |
                      -------------------------------------
                      |             BY Stalk3R            |
                      |            FOR IQ-T34M            |
                      |      Email: Stalk3R@live.CoM      |
                      -------------------------------------
                                 Salam 3alaykoum

1- Tools:
---------
 -> Arwin.exe
 -> OllyDbg Or ImmunityDbg
 -> C/C++ Compilator

2- Exploit Form:
----------------
[CMD][COMPLEMENTS][System() addr][ExitProcess() addr][Pointer to CMD]

3- Let's begin:
---------------
- Here is our vulnerable Application
- Compile this one 
- Test vulnerability
- OPen it with OllyDBg -> We set arguments :D
- Locat Pointer to CMD on the Stack
We use this args: AAAAAAAAAAAAAAAA


- Use Arwin to get System() + Exitprocess() address
System() = arwin.exe msvcrt system, ExitProcess = arwin.exe kernel32 ExitProcess

Pointer to CMD = 0022FF50 -> INVERSE IT -> \x50\xFF\x22\x00
System() = 0x77bf93c7 -> INVERSE IT -> \xc7\x93\xbf\x77
ExitProcess() = 0x7c81cb12 -> INVERSE IT -> \x12\xcb\x81\x7c

CMD = calc\nAAAAAAAAAAA <= because we can say [CMD][COMPLEMENTS] = junk :D

for the complement we can test to have it manually (what i am goind to do now)


- Write the Exploit
 
- We test it :D

Enjoy !

Greetz: 
-------
Mu$lim, B07 M4S73R, Dr.MOT, Kader11000, Str0xo, n4ss1m, L3b-r1'z, BLACK-SPECTRE, Ma3sTr0-Dz, Black-ID, Damane2011
                                       ->   And All members of IQ-T34M   <-

                                       NB: Li nssit l ism ta3ou mayez3efch :)
BYE !

Download tools + video:

تحميل :

الروابط تضهر للاعضاء فقط سجل دخولك أو قم بالتسجيل الآن.

&:":
 


غير متصل

Developer
إنضم
28 مارس 2012
المشاركات
36
الإعجابات
0
النقاط
30
الإقامة
AlGeRiA
الإجابات المقدمة: 0
#2
رد: ONLY HERE RET2LIBC Stack Overflow

i Love OvEr Flow
Thx kh000
Keep it Up

&:":&:":&:":
 


غير متصل

x2x


Developer
إنضم
9 مايو 2012
المشاركات
5
الإعجابات
0
النقاط
5
الإجابات المقدمة: 0
#3
رد: ONLY HERE RET2LIBC Stack Overflow

يعطيك الف عافية يا بطل

تحياتي لك!:"
 


غير متصل

DeveloPer Plus
إنضم
27 مارس 2012
المشاركات
132
الإعجابات
12
النقاط
50
الإقامة
هنااااااك
الإجابات المقدمة: 0
#4
رد: ONLY HERE RET2LIBC Stack Overflow

ربي يحفظك خويا &:"
ملاحظة صغيرة راك غلطت في عنوان دالة exit i:q4^:
و راح نجرب نستغلها في لينكس اذا نجحت راني نحط شرح !:"
 


غير متصل

Developer
إنضم
10 مايو 2012
المشاركات
55
الإعجابات
1
النقاط
30
الإقامة
مــــــptــــصـــEgYــــر
الإجابات المقدمة: 0
#5
رد: ONLY HERE RET2LIBC Stack Overflow

عطيك العافية يا حبيبي \ واصل يا عسل

جاري تقييمك bye1~`
 


غير متصل

Dunhill

Active

Active DeveloPer
إنضم
26 ديسمبر 2011
المشاركات
48
الإعجابات
1
النقاط
30
العمر
30
الإقامة
البحرين
الإجابات المقدمة: 0
#6
رد: ONLY HERE RET2LIBC Stack Overflow

شرح رائع من شخص اروع
الله يسلم ايديك ويعطيك العافية
)5:")5:")5:"

 


غير متصل

DeveloPer Plus
إنضم
10 مايو 2012
المشاركات
46
الإعجابات
0
النقاط
30
العمر
28
الإقامة
D4taB4s3
الإجابات المقدمة: 0
#7
رد: ONLY HERE RET2LIBC Stack Overflow

thx man Nice One

bye1~`
 


غير متصل

Developer
إنضم
2 مايو 2012
المشاركات
14
الإعجابات
0
النقاط
5
العمر
27
الإقامة
<,,,<,,,<
الإجابات المقدمة: 0
#8
رد: ONLY HERE RET2LIBC Stack Overflow

Nice
!:"
 


غير متصل

Developer
إنضم
12 مايو 2012
المشاركات
3
الإعجابات
0
النقاط
5
الإقامة
Life
الإجابات المقدمة: 0
#9
رد: ONLY HERE RET2LIBC Stack Overflow

  1. شخص مبدع
 


غير متصل

ExpErt DeveloPer
إنضم
14 سبتمبر 2011
المشاركات
198
الإعجابات
5
النقاط
50
الإقامة
MY HOME
الإجابات المقدمة: 0
#10
رد: ONLY HERE RET2LIBC Stack Overflow

يعطيك العافيه مشكور يا بطل
 


الحالة
مغلق و غير مفتوح للمزيد من الردود.
الوسوم - Tag الوسوم - Tag
ONLY HERE RET2LIBC Stack Overflow