سلام دوستان
چند وقت پیش داشتم راجع به اکسپلویت ها تو یه سایت فارسی (جا پیدا نکردم!!
)
میخوندم که یه جاییش نوشته بود:
" و بعد از کامپیوتر Shell میگیریم "
یعنی چی؟
آخه تا اون جایی که من میدونم بعد از استفاده از نقطه آسیب پذیری
اولین کدی که اجرا میشه "Shellcode " هست
این Shell با اون یکی چه فرقی میکنه؟
سلام
همون طور که اطلاع داری بعد از پیدا کردن اکسپلویت شل کد نوشته میشه که توسط این شل کد اکسپلویت نوشته ...
بعد هم توسط این اکسپلویت از سیستم هدف شل میگیریم
معمول ترین تعریف شل هم به دست گرفتن Command Prompt سیستم هست
موفق باشی
خدانگهدار
روش های زیادی واسه این کار هست.
مثلا یه Backdoor رو سیستم طرف اجرا می کنی بعد با باز کردن پورت مورد نظر از طریق تلنت به سیستم هدف وصل میشی
نمونه این برنامه رو قبلا نوشتم (JPS R-Shell) و توی وبلاگم گذاشتم که می تونی از اینجا دانلودش کنی
www.jeyjey.blogfa.com
سلام
که این طوووووووووور؟!
آخه Shellcode میتونه شامل هر کدی باشه!
آره آقای ویس کرمی
برنامه تون رو برداشتم قبلا خیلییییییییییی باحاله !
ببینم شما این همه اطلاعات رو از کجا آوردی؟ 8-)
ممنون از هر دوتاییتون!
arian_vc نوشته است:ببینم شما این همه اطلاعات رو از کجا آوردی؟ 8-)
شبا که می خوابم کتاب می ذارم زیر سرم
نقل قول: شبا که می خوابم کتاب می ذارم زیر سرم
جدی .
بگو چه کتابی میزاری تا ما هم بزاریم .
من نیتونم ارسال پاسخ بزنم
مفافقم این ول یعنیییییییی چه
آقا آرش من هم يك نمونه از اين sheller ها نوشتم و ميخوام به همه نحوه نوشتن اون رو ياد بدم امد وارم بعدن ناراحت نشي