Tutorial de creación de Exploits parte 1 : Stack Based Overflows o Desbordamiento de pila

Abstract

El viernes pasado, 17 de julio de 2009, alguien apodado ‘Crazy_Hacker’ ha reportado una vulnerabilidad en http://www.rm-to-mp3.net/download.html (en XP SP2), vía packetstormsecurity.org (ver http://packetstormsecurity.org/0907-exploits/). El reporte incluyó una prueba de exploit conceptual (El cual, falló en MS Virtual PC en XP SP3). Otro exploit fue publicado un poco después. http://www.milw0rm.com/exploits/9186 ¡Buen trabajo. Tú puedes copiar el código del PoC del exploit, correrla, ver que no funciona (o si tienes suerte de repente, sí.), o… o puedes tratar de aprender el proceso de crear exploits para poder correr exploits dañados, o simplemente crear tus propios exploits desde cero. Tomado del texto original Fecha de reseña: 26/11/2016