Stack Buffer OverFlow - parte 2 (Español)
Trabajaremos buffer OverFlow en Windows, explotaremos la aplicación SLMail 5.5.
0:00 - Introducción
1:45 - Instalación de aplicaciones
7:04 - Debug con Inmunity Debugger
10:10 - Automatizar conexión con Python
18:28 - Fuzzing USER
20:40 - Fuzzing PASS
23:40 - Encontrar el offset con msf-patter_create
27:37 - Controlar el EIP
32:00 - Instalación de mona
33:08 - Validar las protecciones de las DLL's con mona
36:33 - Explicación de JMP ESP
41:33 - nasm_shell JMP ESP
44:17 - Encontrar la dirección de memoria de JMP ESP en slmfc.dll
48:34 - Encontrar los badchars
58:17 - Creación de shellcode msfvenom (reverse shell)
1:02:05 - Reverse shell
Enlaces:
- SLMail 5.5 - http://downloads.informer.com/slmail/5.5/
- Inmunity Debugger - https://www.immunityinc.com/products/debugger/
- Pwntools - https://github.com/Gallopsled/pwntools
- Windows 7 VM Free - https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/
Blog: https://plaintext.do
Twitter: https://twitter.com/JulioUrena
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Stack Buffer OverFlow - parte 2 (Español)», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.