Desarrollo de Exploits - Local Buffer Overflow EIP + ESP

Prueba de concepto para la vulnerabilidad encontrada en la aplicación Mini-stream ripper version 2.7.7
Explico el proceso básico que se sigue para validar la vulnerabilidad y explotarla escribiendo un exploit sencillo.

¿Dudas? Sígueme @jCarlo0s

Publicación Original

Blog

[init_newgame]

hola primera vez que veo un tutorial tam bien explicado segui adelante. Felicitaciones por tu buen aporte.

[rodrigox]

Hola! excelente turorial! éste exploit se ejecuta localemente en la máquina de la víctima, como tendría que hacer para realizar un exploit que se ejecute en forma remota? gracias!

[nebulastico]

En caso que se quiera desarrollar un exploit para un servicio corriendo en un servidor, por ejemplo Oracle (es un ejemplo nada mas), como se cual es la comunicacion que tienen con el servicio para enviarle el exploit?

[injetdroidhack]

como puedo hacer un exploit en exe de un programa
con el mismo metodo

[sapito]

por que pusistes varios noops antes del shell code?

[Revertecollection]

Hola hermano, tendras el link de la app, no la encuentro jajajaja