Tutorial - Explotando aplicaciones con Heap Spraying

[hackazador]

¿Funciona? ¿En serio?

[karmany]

Muy buen tutorial, impresionante. Mis felicitaciones...

[soez]

Se agradece

[.:UND3R:.]

Por si no lo sabían, todos los tutoriales de corelancod3r traducidos (no resumidos) al español:

http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./

Saludos

[soez]

Yo lo hice cuando aun no estaban traducidos, que conste. Saludos.

[matiasnahuelheredia]

perdon mi ignorancia no pero.. por que utiliza shikata ganai ¿si solamente ejecuta la calculadora ?

[MCKSys Argentina]

perdon mi ignorancia no pero.. por que utiliza shikata ganai ¿si solamente ejecuta la calculadora ?

Ejecutes lo que ejecutes, si no encodeas el shellcode, no "pasa"... (por los badchars)

Saludos!

[Vaagish]

Salta el Avast al abrir..

[.:UND3R:.]

Depende de la situación, lo que ocurre es pueden haber algunos caracteres que no son permitidos y estos al ser leídos por la función, termina cortando la shellcode. Por eso se intenta averiguar cuales son los caracteres que impiden el copiado completo de la shellcode en memoria. Otra utilidad es la offuscación de código, ya que se termina ejecutan el mismo código pero con instrucciones distintas. Saludos

[Max00355]

El tutorial es asombroso! No sabía antes, muy interesante leer.

Saludos