PWN | medium | SHELLyha

Информация

no comments, just pwn!

nc 13772

Деплой

cd deploy
docker-compose up --build -d

Выдать участинкам

Архив из директории public/ и IP:PORT сервера

Описание

х86 шеллкод с ограниченным набором возможных символов

Решение

Через xor патчим код на int80h
Выставляем остальные аргументы для вызова read на страницу с кодом
Пердаём второй пейлоад с спавном шелла

пример эксплоита

Флаг

CUP{d0_y0u_kn0w_th3_w4y??}