[VTUT]BufferOverflows

Druckbare Version

20.02.2009, 12:37
Cheese

[VTUT]BufferOverflows

Ein einsteiger video tutorial (mit voice) über das ausnutzen einer Stack Overflow Vuln

etwas Brain ist vorrausgesetzt, aber keine wirklichen ASM Kenntnisse benötigt.

Code:

################################################################################ # --< buffer overflows >-- # # --< stack overflow exploitation >-- # # --< simple EIP rewrite >-- # # --< by Cheese >-- # ################################################################################ # Visit: # # # # [x] cheese.5x.to # # [x] back2hack.cc # ################################################################################ # _________________________________________ # # / ___ _ \ # # / / __\| |__ ___ ___ ___ ___ \ # # \ / / | '_ \ / _ \ / _ \/ __| / _ \ \ # # \ / /___ | | | || __/| __/\__ \| __/ \ # # \ \____/ |_| |_| \___| \___||___/ \___| / # # \_________________________________________/ # # # ################################################################################ # INFO: # # [x] Length= 00:24:46 # # [x] Resolution= 1024x768 # # [x] Quality= 2047 kBit/s # # [x] Filetype= WMV # # [x] DLSize= 48,4 MB # # [x] Download= http://www.rapidspread.com/file.jsp?id=bvei2c0blc # # [x] Password= back2hack # ################################################################################

Rapidshare Mirror:
http://rapidshare.com/files/20041960..._by_Cheese.zip
Password: cheese
20.02.2009, 12:41
kInGoFcHaOs

werds mir mal anschauen und dich dann bewerten xD
20.02.2009, 12:56
J0hn.X3r

Ich find das ist mal wieder ein tolles und informatives Tutorial zu einem Thema, welches eher selten auf Free-Hack angesprochen wird. Find dein Tutorial gut gelungen und schoen erklaert :)

Immer toll, wenn es mit Voice ist :)
20.02.2009, 13:49
cTPu1bjo

Ganz nett, auch wenn das ganze unter Windows arg _uargh_ ist.
Nano sucks btw.
20.02.2009, 13:55
kInGoFcHaOs

xD sowas nennt man dann ownd in unserer Fachsprache

zu geil xD

aber sonst ganz informativ ^^
schlicht gehalten aber sonst eigentlich ganz gut für die meisten zum einstieg ;)
20.02.2009, 15:16
Sirect

Ein Tutorial von ungekannter Qualität hier auf FH.

Allerdings drängen sich mir ein paar fragen auf:

1.) Wie benutzt du TeamViewer mit Ubuntu? Geht das mit Wine?

2.) Wie finde ich heraus welche Vul. Software mein Victim ausnutzt?
Kann ich das nur über Portscanner und Fehlermeldungen auslesen?
20.02.2009, 15:22
BadboyGER

Super Tutorial , mit Voice und guter Qualität . Zudem gibbet das Thema hier wirklich nicht sehr oft also ich kanns gut gebrauchen!

~BadboyGER
20.02.2009, 15:24
blackberry

@Cheese:
Sehr schön gelungenes Tutorial :)

Zitat:

Zitat von Sirect

1.) Wie benutzt du TeamViewer mit Ubuntu? Geht das mit Wine?

Ja, TeamViewer 3 funktioniert mit wine - mit TeamViewer 4 sieht das aber leider anders aus.

Zitat:

Zitat von Sirect

2.) Wie finde ich heraus welche Vul. Software mein Victim ausnutzt?

zB.

Zitat:

Zitat von http://free-hack.com/asdf

Not Found

The requested URL /asdf was not found on this server.
Apache Server at free-hack.com Port 80

... und schon wissen wir: Free-Hack benutzt Apache!
Also immer auf solche Sachen achten, die Software selber anschauen und nach Besonderheiten suchen.

mfG. BlackBerry
20.02.2009, 15:25
Cheese

Danke erstmal ;)

1. - Wine (http://www.linux-lernen.info/erkenntnisse-23.html)
2. - Port scanner - z.B. hat nmap ne script erkennen funktion
$ nmap -A victim.org
( -A: Enables OS detection and Version detection, Script scanning and Traceroute )

//EDIT:
Rapidshare Mirror:
http://rapidshare.com/files/20041960..._by_Cheese.zip
Password: cheese
07.03.2009, 20:45
sp0ne

Sehr gut das Video.
Hast dein Script und die Vorgehensweise gut erklärt.
Danke für das Tut.

mfg sp0ne