Suche

Volltextergebnisse:

Buffer Overflow im 64-Bit Stack - Teil 3

29 Treffer, Zuletzt geändert: vor 10 Monaten

ben wir den String ''/bin/zsh'' an die Funktion ''System()'' gesendet, um eine root Shell zu öffen. Hierzu... n:64_bit_stack_nav}} ==== Theorie ==== In Linux Systemen verwendet man üblicherweise dynamische Programm... iben müssen, sondern einfach auf die Funktion des Systems zugreifen können, welche z.B. in ''libc'' liegt.... GOT überschreiben wir eine Adresse mit der von ''system()'', so dass wir beim Aufruf der Funktion einen S

Buffer Overflow im 64-Bit Stack - Teil 2

8 Treffer, Zuletzt geändert: vor 17 Monaten

.org/wiki/C-Standard-Bibliothek|libc-Funktion]] ''system()'' weitergeleitet wird. Grundlegend basiert dies... AA') RSP: 0x7...fdde0 --> 0x7ffff7e17920 (<__libc_system>: test rdi,rdi) # system("/bin/sh") RIP: 0x400469 (<_init+25>: ret) </code> \\ \\ ===== Abhängigke... ten: <code bash> gdb-peda$ start ... gdb-peda$ p system $1 = {int (const char *)} 0x7ffff7e17920 <__libc_

Privilegien-Eskalation: Windows-Admin dank Linux

3 Treffer, Zuletzt geändert: vor 21 Monaten

urity_Accounts_Manager]] mittels eines Live-Linux Systems manipulieren. \\ \\ ===== Ausgangssituation ===... nshot_2024-03-14_144552.png|}} Auf einem Windows System sind die Benutzer ''User'' und ''sysadmin'' angel... rzeichnis, des SAM. <code bash> cd ~/win/Windows/System32/config </code> \\ \\ ===== Manipulation des SAM

FatCat Attack PoC

2 Treffer, Zuletzt geändert: vor 21 Monaten

e Sicherheitslücken, um uns volle Rechte über ein System zu sichern. <code text> _____ _ ____ ... om-payloads)) | | ::: | Enumeration | **Enumerate System Info** JAWS((https://github.com/411Hall/JAWS)), S

Obfuscation: Shellcode als UUIDs tarnen

2 Treffer, Zuletzt geändert: vor 15 Monaten

starten einen Metasploit Handler auf dem Angriffs-System, um die Reverse Shell entgegen zu nehmen: <code ... m. Dieses kopieren wir anschließend auf das Opfer-System. Nach dem Kopiervorgang wird die Datei nicht erka

Backdoor development with Code Caves

1 Treffer, Zuletzt geändert: vor 10 Monaten

tervene, as EDRs (Endpoint Detection and Response systems) are less likely to detect whether it’s a legiti

Shellcode Injection Teil 2

1 Treffer, Zuletzt geändert: vor 16 Monaten

== Metasploit benutzt ROR13 (Rotate Right 13) um System Adressen zu hashen. Wir machen aus ROR13 ROL33 (R