🚀 go-pugleaf

Dnia Thu, 8 Feb 2007 09:54:42 +0000 (UTC), SmallTope napisał(a):

> Nie rozumiem też tego że wartość offset w exploit.c jest równa 0.
> Przecież przed buforem odłożą się jeszcze argumenty wywołania funkcji
> execl("./vuln", "vuln", buffer, 0), potem bufor który sam ma długość 600...
> Chyba że nie rozumiem jakiś fundamentalnych zasad - wałkuję
>  to dopiero od 2 dni :)

Musisz zmienic wersje notatnika pajacu.

-- 
przytule i obrzygam# 5793410

                            -->   http://sukinkot.blox.pl <--
                                      

On 8 Lut, 10:54, SmallTope <smalltope@_cut_this_gmail.com> wrote:
> Według autora po kompilacji programów i wywołaniu:
> $ ./exploit
> Stack pointer (ESP) : 0xbffff978
>    Offset from ESP : 0x0
> Desired Return Addr : 0xbffff978
> sh-2.05a# whoami
> root
> sh-2.05a#
>
> powinienem dostać powłokę.
>
> Niestety jak widać poniżej tak się nie dzieje:
>
> $ ./exploit
> Stack pointer (ESP) : 0xbffff878
>     Offset from ESP : 0x0
> Desired Return Addr : 0xbffff878
> Naruszenie ochrony pamięci
>

MOżesz wałkować dalej i nic to nie da. Z nowym gcc nie da się wywalić
nic co jest w main za pomocą buffer overflow. Po prosty gcc robyi
"myk" i najpierw na stos odkłada adres powrotu do glibnca, potem
odkłada adres stosu.  Nadpisując adres powrotu nadpiszesz leżący nad
nim wskaźnik do tego adresu.
Więc albo przenieś zawartość main do jakiejś funkcji, albo użyj gcc
3.x

> Nie rozumiem też tego że wartość offset w exploit.c jest równa 0.
> Przecież przed buforem odłożą się jeszcze argumenty wywołania funkcji
> execl("./vuln", "vuln", buffer, 0), potem bufor który sam ma długość 600...
> Chyba że nie rozumiem jakiś fundamentalnych zasad - wałkuję
>  to dopiero od 2 dni :)
Autor zakłada, że adres zaalokowanego obszaru po execl się nie zmieni.
Co przy nowym gcc i nowym kernelu nie jest prawdą, perzy starym gcc i
nowym jajku jest półprawdą. Tzn działa w jakiejś 1/3 przypadków.

--
Pozdr

google@o2.pl napisał(a):
> On 8 Lut, 10:54, SmallTope <smalltope@_cut_this_gmail.com> wrote:
cut
> 

a masz notepad.exe w jakiej węrsji??
pozrfufka

Użytkownik "Diabełson" <hellboy@satan.org> napisał w wiadomości
news:er5l4a$sa$6@registered.motzarella.org...
> google@o2.pl napisał(a):
> > On 8 Lut, 10:54, SmallTope <smalltope@_cut_this_gmail.com> wrote:
> cut
> >
>
> a masz notepad.exe w jakiej węrsji??
> pozrfufka

NOTEPAD.EXE
v 4.10.1998
to jest najbardziej hakierski wersjon
człeść


-- 
TadeuszFantom
http://www.hakerczat.prv.pl/
http://republika.pl/nowy_glogow/

Użytkownik Berrt napisał:

>> a jakiej wersji notatnika urzywasz ??
> 
>                             ^^^^^^^^^
> naucz się najpierw UŻYWANIA słownika a dopiero później odpowiadaj.
> Gość zadał konkretne pytanie na wydawałoby się odpowiedniej grupie, a ty 
> tylko potrafisz jedno pytanie powtarzane bezmyślnie jak papuga zadać.
> Nie pozdrawiam i dziękuję w kilku nie do końca pięknych słowach za 
> zaśmiecanie tej i tak zaśmieconej grupy.
> B.M.

nie rub scen - a ty jaką wersje urzywasz ?

-- 
! HTTP://ZBLUZGAJ.XORG.PL/PEOPLE/AXID.HTML !
! PRÓZÓDÓNT ! REPÓBLÓKI ! ÓPD !
! GÓRILLA ! ADMIN ! PÓLESKIGO ! INTERNETÓ !
! MAGJISTER ! INRZYNIER ! DÓKTÓR ! DÓRIÓSZ !
! POZDRAWIAM ! CIE ! DARIÓÓSZÓ !
! ÓÓ.VV !

! AXXXID! ! DÓREKTÓR! ! ÓÓÓ ! napisał(a):

> 
> nie rub scen - 

hehe
-- 
! VIVAT ! CUPONISMUL! VIVAT ! TOVARASUL ! PRESIDENTUL !
                  ! AXIDESCU !

Użytkownik India napisał:

> Dnia Sat, 17 Mar 2007 22:55:28 +0100, Ponure Zacietrzewienie napisał(a):
> 
> 
>>Zamieniaja grupe w szambo.
> 
> 
> Wybacz, ale ta grupa to od dawna jest szambo.
> Subskrybuję ją tylko przez sentyment.
> 

przyłącz sie do nas do projekut szotkat tu notepad !!

Dnia Sun, 18 Mar 2007 00:06:29 +0100, "! AXXXID ! DÓREKÓR ! ÓÓÓ !"
napisał(a):

> przyłącz sie do nas do projekut szotkat tu notepad !!

Nie, dziękuję. Znam moje miejsce w szeregu.

-- 
India
Zagubiona Ciocia Z Internetu

nuriamonfort@jabber.cz || gg: 200990

Użytkownik India napisał:
> Dnia Sun, 18 Mar 2007 00:06:29 +0100, "! AXXXID ! DÓREKÓR ! ÓÓÓ !"
> napisał(a):
> 
> 
>>przyłącz sie do nas do projekut szotkat tu notepad !!
> 
> 
> Nie, dziękuję. Znam moje miejsce w szeregu.
bylem pewiem ze ty i myslałęm ze tam
ale ten pomysł był zły
bo to nei zdarza sie nam

India <dellfinka.kij.wam@w.oko.spamerzy.gmail.com> wrote:
>> Widzisz tu jakies dziecko, ktorego nie chcialabys sie pozbyc?
> 
> Mam pokazywać palcami?
> 
> A mówiąc już zupełnie serio, to nie moja piaskownica, nie moje zabawki.
> Ciekawa tylko byłam, wedle jakich reguł postawicie cancelbota. Tak z
> teoretycznej ciekawości. Bo coś, co kasowałoby półręcznie (czy raczej
> ktoś), to IMO półśrodki. A z kolei kasowanie po neo czy From to z różnych
> przyczyn kiepski pomysł.
> W pierwszym przypadku - strzelanie z armaty do kaczek.

Ostatnimi czasy kaczki staly sie w polsce istotnym problemem.

[..]

-- 
If you cut off my head, what would I say?  Me and my head, or me and my body?

Dnia Sun, 18 Mar 2007 18:26:48 +0100, Ponure Zacietrzewienie napisał(a):

> Ostatnimi czasy kaczki staly sie w polsce istotnym problemem.

Czemu piszesz "Polska" małą literą?

-- 
India
Zagubiona Ciocia Z Internetu

nuriamonfort@jabber.cz || gg: 200990

Użytkownik India napisał:
> Dnia Sun, 18 Mar 2007 18:26:48 +0100, Ponure Zacietrzewienie napisał(a):
> 
> 
>>Ostatnimi czasy kaczki staly sie w polsce istotnym problemem.
> 
> 
> Czemu piszesz "Polska" małą literą?
> 
pewnie dlatego że ma niewielkich rozmiarow penisa

Użytkownik India napisał:

> Dnia Sun, 18 Mar 2007 19:00:54 +0100,
> MEGAPIXEL____hardcorefucker@poczta.ooooonet.pl napisał(a):
> 
> 
>>a jak go długo 
>>nie ma to przychodzą zakurwiste rachunki za wode.
> 
> 
> Lubię, jak tłumaczysz mi empetrójki.
> 


lubie ci je tłumaczyc.

India <dellfinka.kij.wam@w.oko.spamerzy.gmail.com> wrote:
>> Ostatnimi czasy kaczki staly sie w polsce istotnym problemem.
> 
> Czemu piszesz "Polska" małą literą?

Bo ma 'pospolita' w nazwie.

-- 
If you cut off my head, what would I say?  Me and my head, or me and my body?

Dnia Sun, 18 Mar 2007 19:39:38 +0100, Ponure Zacietrzewienie napisał(a):

> Bo ma 'pospolita' w nazwie.

Yhy.
Wybieram wytłumaczenie axida. ;o)

-- 
India
Zagubiona Ciocia Z Internetu

nuriamonfort@jabber.cz || gg: 200990

Użytkownik India napisał:

> Dnia Sun, 18 Mar 2007 19:39:38 +0100, Ponure Zacietrzewienie napisał(a):
> 
> 
>>Bo ma 'pospolita' w nazwie.
> 
> 
> Yhy.
> Wybieram wytłumaczenie axida. ;o)
> 

koles sie zajmuje profesjonalną kolekcją oraz serwisem penset
a oto jego ulubiona klasyczna z wygodną rączką idealna zarowno do 
masturbacji jak i do sikania

http://www.dlapacjenta.pl/sklep/images/img_sr/chir_penseta4_s.jpg

-- 

! PRÓZÓDÓNT ! REPÓBLÓKI ! ÓPD !
! GÓRILLA ! ADMIN ! PÓLESKIGO ! INTERNETÓ !
! MAGJISTER ! INRZYNIER ! DÓKTÓR ! DÓRIÓSZ !
! POZDRAWIAM ! CIE ! DARIÓÓSZÓ !
! ÓÓ.VV !

W artykule <10ojba95gs4f$.dlg@piekna.trzpiotka> India napisał(a):

>> Nie daloby sie jakiegos cancelbota postawic, usuwajacego posty pasujace
>> do pewnych, uzgodnionych przez okreslone grono osob, regulek?  To alt.*,
>> wiec chyba wolno.
> 
> Ciekawa jestem, jak zdefiniowałbyś te regułki. 
> Ciąłbyś po neostradzie?
a może wprost przeciwnie? Nie-cancelować postów osób zarejestrowanych?

Aczkolwiek to trochę stoi w sprzeczności z ideą list dyskusyjnych...

Nawiasem mówiąc - daaawno tutaj nie zaglądałem. A teraz zajrzałem i...
aż strach obleciał. Prawie żadnego znajomego nazwiska z "starego
apcoha", nie udało mi się wyłuskać żadnego postu "na temat"... I nawet
bluzgacz tutaj jest :(

-- 
Andrzej 'The Undefined' Dopierała
UNIX && Linux administrator,     Adam Mickiewicz University WMiI
PLD Linux Developer     HomePage: http://andrzej.dopierala.name/
JID: undefine@piastlan.net        e-mail: undefine@pld-linux.org

Andrzej 'The Undefined' Dopierała nabazgrał:
> W artykule <10ojba95gs4f$.dlg@piekna.trzpiotka> India napisał(a):
>
>>> Nie daloby sie jakiegos cancelbota postawic, usuwajacego posty pasujace
>>> do pewnych, uzgodnionych przez okreslone grono osob, regulek?  To alt.*,
>>> wiec chyba wolno.
>>
>> Ciekawa jestem, jak zdefiniowałbyś te regułki.
>> Ciąłbyś po neostradzie?
> a może wprost przeciwnie? Nie-cancelować postów osób zarejestrowanych?
>
> Aczkolwiek to trochę stoi w sprzeczności z ideą list dyskusyjnych...
>
> Nawiasem mówiąc - daaawno tutaj nie zaglądałem. A teraz zajrzałem i...
> aż strach obleciał. Prawie żadnego znajomego nazwiska z "starego
> apcoha", nie udało mi się wyłuskać żadnego postu "na temat"... I nawet
> bluzgacz tutaj jest :(

jeż kupy?

-- 
Ostrzegam Pana, ze pisze Pan nieprawde majac na celu pomówienie i
zniewazenie mnie. Zgodnie z art. 212 par. 2 i art.216 par.2 KK. sa to czyny
zabronione. 

-- 
--
PRhack
Aby napisać na priw, kliknij w ten link:
http://tiny.pl/dg2w
Użytkownik "TadeuszFantom" <total_anonymus@gazeta.pl> napisał w wiadomości 
news:erne6t$lv0$1@inews.gazeta.pl...
|
| Użytkownik "Diabełson" <hellboy@satan.org> napisał w wiadomości
| news:er5l4a$sa$6@registered.motzarella.org...
| > google@o2.pl napisał(a):
| > > On 8 Lut, 10:54, SmallTope <smalltope@_cut_this_gmail.com> wrote:
| > cut
| > >
| >
| > a masz notepad.exe w jakiej węrsji??
| > pozrfufka
|
| NOTEPAD.EXE
| v 4.10.1998

A ja 5.1, buuu... 

Ty trollu! Łapać go, to troll!

-- 
--
PRhack
Aby napisać na priw, kliknij w ten link:
http://tiny.pl/dg2w
Użytkownik "India" <dellfinka.kij.wam@w.oko.spamerzy.gmail.com> napisał w 
wiadomości news:10ojba95gs4f$.dlg@piekna.trzpiotka...
| Dnia Sat, 17 Mar 2007 15:45:35 +0100, Ponure Zacietrzewienie napisał(a):
|
| > Nie daloby sie jakiegos cancelbota postawic, usuwajacego posty pasujace
| > do pewnych, uzgodnionych przez okreslone grono osob, regulek?  To alt.*,
| > wiec chyba wolno.
|
| Ciekawa jestem, jak zdefiniowałbyś te regułki.
| Ciąłbyś po neostradzie?
|
| -- 
| India
| Zagubiona Ciocia Z Internetu
|
| nuriamonfort@jabber.cz || gg: 200990 

Święte słowa...

-- 
--
PRhack
Aby napisać na priw, kliknij w ten link:
http://tiny.pl/dg2w
Użytkownik "Ponure Zacietrzewienie" <trasz_niusy@buziaczek.pl> napisał w 
wiadomości news:ob90d4-0572.ln1@traszkan.ds7...
| India <dellfinka.kij.wam@w.oko.spamerzy.gmail.com> wrote:
| >> Widzisz tu jakies dziecko, ktorego nie chcialabys sie pozbyc?
| >
| > Mam pokazywać palcami?
| >
| > A mówiąc już zupełnie serio, to nie moja piaskownica, nie moje zabawki.
| > Ciekawa tylko byłam, wedle jakich reguł postawicie cancelbota. Tak z
| > teoretycznej ciekawości. Bo coś, co kasowałoby półręcznie (czy raczej
| > ktoś), to IMO półśrodki. A z kolei kasowanie po neo czy From to z 
różnych
| > przyczyn kiepski pomysł.
| > W pierwszym przypadku - strzelanie z armaty do kaczek.
|
| Ostatnimi czasy kaczki staly sie w polsce istotnym problemem.
|
| [..]
|
| -- 
| If you cut off my head, what would I say?  Me and my head, or me and my 
body?
| 

Andrzej 'The Undefined' Dopierała sie wypie^H^H^Hwrocil jadac na takich wrotkach:
> Nawiasem mówiąc - daaawno tutaj nie zaglądałem. A teraz zajrzałem i...
> aż strach obleciał. Prawie żadnego znajomego nazwiska z "starego
> apcoha", nie udało mi się wyłuskać żadnego postu "na temat"... I nawet
> bluzgacz tutaj jest :(

Witaj w klubie.
Byłem, widziałem i wypier.... (za wypierdalaj.org) :/

-- 
":;;,__ _      Krzysztof "LANcaster" Kotkowicz - lancaster@lancaster.pl
|/~( ,_( };         +48 505 433 946 - GG: 5888 - http://lancaster.pl
 ,--`  \\ ;    Bude delat zasranou praci. Scanovat, crackovat copyrighty,
   |   /|    vechno, co chci. - The Hackers (CZ) /JID: seymourONleeloo.moo.pl/

Krzysztof Kotkowicz napisał(a):
> Andrzej 'The Undefined' Dopierała sie wypie^H^H^Hwrocil jadac na takich wrotkach:
>> Nawiasem mówiąc - daaawno tutaj nie zaglądałem. A teraz zajrzałem i...
>> aż strach obleciał. Prawie żadnego znajomego nazwiska z "starego
>> apcoha", nie udało mi się wyłuskać żadnego postu "na temat"... I nawet
>> bluzgacz tutaj jest :(
> 
> Witaj w klubie.
> Byłem, widziałem i wypier.... (za wypierdalaj.org) :/
> 
PIERDOL SIEM ZE SFOYOM STAROM

-- 
bobry pedofilek Bluzgacz

GG:5015

alt.pl.zbluzgaj - kultura alternatywna

http://www.trolling.pl/trolling.htm

Przylacz sie: http://plsocpolityka.blog.onet.pl/

POLSKA PARTIA PEDOFILII RZĄDZI