mình cũng tìm trên HVA nhưng mã demo dài quá, nên không hiểu gì hết. Chỉ có một vấn đề là làm sao khai thác lỗi demo nào đó cho mình xem cơ chế. 

hỏi H3x4: mình đang tìm hiểu shell code, nói chung assembly thì ok rùi. Nhưng không hiểu làm sao xài shell code của mình được. Làm sao để chạy được shellcode trên một remote nào đó. Hay bạn demo cho mình chuơng trình có lỗi để chạy được shell code. Dĩ nhiên là nhỏ và dễ hiểu. 

Người không trong cuộc thường suy nghĩ được nhiều thứ khác người trong cuộc. Sao người trong cuộc không biết tiếp thu những suy nghĩ này vậy ta. Góp ý của anh em ta toàn bị quy kết là tranh cãi do cái tính cứng nhắc đó. Chịu đi bà con. PS: Góp ý hình thức , ý tưởng này không phải là mới mẽ và duy nhất đâu, trước đây có nhiều người cũng làm y chang vậy rồi. Các trung tâm dạy "quảng trị mạng" là một ví dụ. 

2. Buffer Overflow Vulnerability Lab: exploit the buffer overflow vulnerability using the shell-code approach. 

3. Return-to-libc Attack Lab: exploit the buffer-overflow vulnerabilities using the return-to-libc attack. 

4. Format String Vulnerability Lab: exploit the format string vulnerability. 

5. Race Condition Vulnerability Lab: exploit the race condition vulnerability. 

6. Chroot Sandbox Vulnerability Lab: explore how the chroot sandbox can be broken. 

7. TCP/IP Attack Lab: exploit the vulnerabilities of the TCP/IP protocols. 

 

8. DNS Pharming Attack Lab: exploit the vulnerabilities of the DNS protocol to launch Pharming attacks. Web Applications 

9. XSS Cross-site Scripting Attack Lab exploiting cross-site scripting vulnerabilities. 

10. Cross-site Request Forgery Attack Lab : exploiting cross-site request forgery vulnerabilities. 

11. SQL-Injection Attack Lab: experience the SQL-Injection attacks 

1.Fuzzing with Spike : Software vulnerability discovery 

2.Working with w3af : Web Application Attack and Audit Framework 

3.Egghunters - Understanding and using Egghunters in limited space environments. 

4. Heap Spraying - Spraying the heap for reliable code execution. 

5. NX Bypass - Bypassing hardware NX on modern operating systems. 

6.Shellcode Creation : create useful shellcode in mayny environments 

http://www.ns-z0ne.org/forum/showthread.php?t=700

Nội dung của video là toàn bộ quá trình phân tích ,exploit một lỗ hổng bảo mật của một FTP server thông qua lỗi SEH overflow , lỗi này rất khó khai thác so với buffer overflow thông thường . Hiện tại vẫn có nhiều lỗi này đuợc phát hiện và public trên các site lớn , nó thuộc về 0day exploit Một số lỗi tương tự trong năm nay giống như cái này : Trích: 2008-10-23 VLC 0.9.4 .TY File Buffer Overflow Exploit (SEH) 2008-08-15 FlashGet 1.9.0.1012 (FTP PWD Response) SEH STACK Overflow Exploit 2008-04-18 DivX Player 6.6.0 SRT File SEH Buffer Overflow Exploit ......................... Còn trong video này mình làm là một FTP server ,lỗi này dc phát hiện ra vào năm 2005 , nó khác với các lỗi trên ở quá trình Fuzzing đễ xác định cho nên mình sử dụng nó để làm đơn giản đi quá trình này . Trong video này mình đã sử dụng : Trích: Olly Debugger FTPFuzzer Metasploit Assembly Struct Exception handling Bypass SEH overflow protection và Camtasia Studio (trial vừa gỡ rồi ) Ruby language và 1 ít Music Buffer overflow DLL libarary Findjmp Tài liệu tham khảo : Trích: Shellcoder's handbook :Finding and Exploiting security holes Hacking : Art of exploitation 2nd Edition defeating-w2k3-stack-protection seh-overwrites-lin0xx StepIntoTheRing http://www.eeye.com/html/resources/n...60830.html#ref . Pietrek, A Crash Course on the Depths of Win32� Structured Exception Handling, in Microsoft Systems Journal, January 1997, online at http://www.microsoft.com/msj/0197/ex...exception.aspx D. Litchfield, Defeating the Stack Based Buffer Overflow Prevention Mechanism of Microsoft Windows 2003 Server, 2003, http://www.nextgenss.com/papers/defe...protection.pdf B. Nagy, Generic Anti-Exploitation Technology for Windows, 2005, available online at http://www.eeye.com/html/research/wh...ers/index.html